Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-2626

Опубликовано: 20 мар. 2024
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость чтения за пределами границ в Swiftshader в Google Chrome, позволяющая удаленно выполнить доступ к памяти за пределами границ через специально созданную HTML-страницу

Описание

Уязвимость чтения за пределами границ (out-of-bounds read) в компоненте Swiftshader в Google Chrome позволяет удалённому злоумышленнику выполнить доступ к памяти за пределами границ (out-of-bounds memory access) через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 123.0.6312.58

Тип уязвимости

  • Чтение за пределами границ (out-of-bounds read)
  • Доступ к памяти за пределами границ (out-of-bounds memory access)

Уровень опасности

Средний (Chromium security severity: Medium)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 123.0.6312.58 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 27%
0.00094
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125
CWE-125

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 1 года назад

Out of bounds read in Swiftshader in Google Chrome prior to 123.0.6312.58 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

msrc
больше 1 года назад

Chromium: CVE-2024-2626 Out of bounds read in Swiftshader

CVSS3: 6.5
debian
больше 1 года назад

Out of bounds read in Swiftshader in Google Chrome prior to 123.0.6312 ...

CVSS3: 6.5
github
больше 1 года назад

Out of bounds read in Swiftshader in Google Chrome prior to 123.0.6312.58 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 6.5
fstec
больше 1 года назад

Уязвимость библиотеки Swiftshader браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 27%
0.00094
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-125
CWE-125