CVE-2024-5274

Опубликовано: 28 мая 2024

Источник: nvd

CVSS3: 9.6

CVSS3: 8.3

EPSS Низкий

Уязвимость путаницы типов в V8 в Google Chrome, позволяющая удаленно выполнить произвольный код внутри песочницы через специально созданную HTML-страницу

Описание

Уязвимость путаницы типов (type confusion) в компоненте V8 в Google Chrome позволяет удалённому злоумышленнику выполнить произвольный код внутри песочницы (sandbox) через специально созданную HTML-страницу.

Затронутые версии ПО

Google Chrome < 125.0.6422.112

Тип уязвимости

Путаница типов (type confusion)
Выполнение произвольного кода (внутри песочницы)

Уровень опасности

Высокий (Chromium security severity: High)

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 125.0.6422.112 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01747

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS3

Дефекты

CWE-843

Связанные уязвимости

CVE-2024-5274

CVSS3: 9.6

ubuntu

около 1 года назад

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2024-5274

CVSS3: 8.8

redhat

около 1 года назад

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2024-5274

msrc

около 1 года назад

Chromium: CVE-2024-5274 Type Confusion in V8

CVE-2024-5274

CVSS3: 9.6

debian

около 1 года назад

Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed ...

BDU:2024-04460

CVSS3: 7.3

fstec

около 1 года назад

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome , позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 82%

0.01747

Низкий

9.6 Critical

CVSS3

8.3 High

CVSS3

Дефекты

CWE-843