Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-6777

Опубликовано: 16 июл. 2024
Источник: nvd
CVSS3: 6.5
CVSS3: 8.8
EPSS Низкий

Описание

Use after free in Navigation in Google Chrome prior to 126.0.6478.182 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: High)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 126.0.6478.182 (исключая)

EPSS

Процентиль: 20%
0.00062
Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-416
CWE-416
CWE-416

Связанные уязвимости

msrc
12 месяцев назад

Chromium: CVE-2024-6777 Use after free in Navigation

CVSS3: 6.5
debian
12 месяцев назад

Use after free in Navigation in Google Chrome prior to 126.0.6478.182 ...

CVSS3: 8.8
github
12 месяцев назад

Use after free in Navigation in Google Chrome prior to 126.0.6478.182 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: High)

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость функции Navigation браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании

suse-cvrf
11 месяцев назад

Security update for opera

EPSS

Процентиль: 20%
0.00062
Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-416
CWE-416
CWE-416