CVE-2024-4671
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 8.3%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 14 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 3 Haziran 2024
Etkilenen: google chrome
Google Chrome'de 124.0.6367.201 sürümünden önceki Visuals'de serbest bırakıldıktan sonra kullanım, işleyici sürecini ele geçirmiş uzak bir saldırgana, özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak kumuladan kaçış gerçekleştirmesine olanak tanıdı. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Referanslar
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html
- https://issues.chromium.org/issues/339266700
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BWFSZNNWSQYDRYKNLBDGEXXKMBXDYQ3F/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FAWEKDQTHPN7NFEMLIWP7YMIZ2DHF36N/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTSN22LNYXMWHVTYNOYQVOY7VDZFHENQ/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.