CVE-2024-5160

Опубликовано: 22 мая 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Heap buffer overflow in Dawn in Google Chrome prior to 125.0.6422.76 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 125.0.6422.76 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00228

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

CWE-122

Связанные уязвимости

CVE-2024-5160

CVSS3: 8.8

ubuntu

около 1 года назад

Heap buffer overflow in Dawn in Google Chrome prior to 125.0.6422.76 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)

CVE-2024-5160

msrc

около 1 года назад

Chromium: CVE-2024-5160 Heap buffer overflow in Dawn

CVE-2024-5160

CVSS3: 8.8

debian

около 1 года назад

Heap buffer overflow in Dawn in Google Chrome prior to 125.0.6422.76 a ...

GHSA-c24q-2hx9-mjpc

CVSS3: 8.8

github

около 1 года назад

Heap buffer overflow in Dawn in Google Chrome prior to 125.0.6422.76 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)

BDU:2024-04784

CVSS3: 8.8

fstec

около 1 года назад

Уязвимость компонента Dawn браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 46%

0.00228

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

CWE-122