Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-7972

Опубликовано: 21 авг. 2024
Источник: nvd
CVSS3: 8.8
CVSS3: 8.1
EPSS Низкий

Уязвимость некорректной реализации в V8 в Google Chrome, позволяющая выполнить доступ к памяти за пределами границ через специально созданную HTML-страницу

Описание

Уязвимость, вызванная некорректной реализацией в компоненте V8 в Google Chrome, позволяет удалённому злоумышленнику потенциально выполнить доступ к памяти за пределами границ (out-of-bounds memory access) через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 128.0.6613.84

Тип уязвимости

Доступ к памяти за пределами границ (out-of-bounds memory access)

Уровень опасности

Средний (Chromium security severity: Medium)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 128.0.6613.84 (исключая)

EPSS

Процентиль: 37%
0.00157
Низкий

8.8 High

CVSS3

8.1 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-119

Связанные уязвимости

CVSS3: 8.8
ubuntu
10 месяцев назад

Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

msrc
10 месяцев назад

Chromium: CVE-2024-7972 Inappropriate implementation in V8

CVSS3: 8.8
debian
10 месяцев назад

Inappropriate implementation in V8 in Google Chrome prior to 128.0.661 ...

CVSS3: 8.1
github
10 месяцев назад

Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 8.1
fstec
10 месяцев назад

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 37%
0.00157
Низкий

8.8 High

CVSS3

8.1 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-119