Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-1060

Опубликовано: 30 янв. 2024
Источник: debian
EPSS Низкий

Описание

Use after free in Canvas in Google Chrome prior to 121.0.6167.139 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed121.0.6167.139-1package
chromiumend-of-lifebullseyepackage
chromiumend-of-lifebusterpackage

EPSS

Процентиль: 55%
0.00331
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 1 года назад

Use after free in Canvas in Google Chrome prior to 121.0.6167.139 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS3: 8.8
nvd
больше 1 года назад

Use after free in Canvas in Google Chrome prior to 121.0.6167.139 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

msrc
больше 1 года назад

Chromium: CVE-2024-1060 Use after free in Canvas

CVSS3: 8.8
github
больше 1 года назад

Use after free in Canvas in Google Chrome prior to 121.0.6167.139 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость компонента Canvas браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 55%
0.00331
Низкий