CVE-2024-4761
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 11.0%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 14 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 6 Haziran 2024
Etkilenen: google chrome
Google Chrome'de 124.0.6367.207'den önceki sürümlerde V8'de sınırların dışına yazma, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla sınırların dışına bellek yazma işlemi gerçekleştirmesine olanak tanıdı. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)
Referanslar
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html
- https://issues.chromium.org/issues/339458194
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTSN22LNYXMWHVTYNOYQVOY7VDZFHENQ/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSUWM73ZCXTN62AT2REYQDD5ZKPFMDZD/
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.