Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-5497

Опубликовано: 30 мая 2024
Источник: nvd
CVSS3: 8.8
CVSS3: 7.5
EPSS Низкий

Описание

Out of bounds memory access in Browser UI in Google Chrome prior to 125.0.6422.141 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 125.0.6422.141 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 55%
0.00326
Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-787
CWE-125

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 1 года назад

Out of bounds memory access in Browser UI in Google Chrome prior to 125.0.6422.141 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

msrc
около 1 года назад

Chromium: CVE-2024-5497 Out of bounds memory access in Keyboard Inputs

CVSS3: 8.8
debian
около 1 года назад

Out of bounds memory access in Browser UI in Google Chrome prior to 12 ...

CVSS3: 7.5
github
около 1 года назад

Out of bounds memory access in Keyboard Inputs in Google Chrome prior to 125.0.6422.141 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость компонента Keyboard Inputs браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 55%
0.00326
Низкий

8.8 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-787
CWE-125