CVE-2024-4671

Adatlap

CVE: CVE-2024-4671
EUVD: EUVD-2024-44272
GHSA: GHSA-gg58-4q4g-xvcw
Eszköztípus: IT
Publikálva: 2024. 05. 10. 01:54
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-416

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,6	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Érintett termékek

Chrome Google Verziók: 124.0.6367.201 – < 124.0.6367.201
chrome google Verziók: 0 – < 124.0.6367.201
fedora fedoraproject Verziók: 38; 39; 40

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 8,35%
Kihasználtság: Aktív
Kihasználás óta: 2024. 05. 13.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 124.0.6367.201