Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-3156

Опубликовано: 06 апр. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость некорректной реализации в V8 в Google Chrome, позволяющая выполнить доступ к памяти за пределами границ через специально созданную HTML-страницу

Описание

Уязвимость, вызванная некорректной реализацией в компоненте V8 в Google Chrome, позволяет удалённому злоумышленнику потенциально выполнить доступ к памяти за пределами границ (out-of-bounds memory access) через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 123.0.6312.105

Тип уязвимости

Доступ к памяти за пределами границ

Уровень опасности

Высокий (Chromium security severity: High)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 123.0.6312.105 (исключая)

EPSS

Процентиль: 80%
0.01487
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-125

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 1 года назад

Inappropriate implementation in V8 in Google Chrome prior to 123.0.6312.105 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

msrc
около 1 года назад

Chromium: CVE-2024-3156 Inappropriate implementation in V8

CVSS3: 8.8
debian
около 1 года назад

Inappropriate implementation in V8 in Google Chrome prior to 123.0.631 ...

CVSS3: 8.8
github
около 1 года назад

Inappropriate implementation in V8 in Google Chrome prior to 123.0.6312.105 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%
0.01487
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-125