CVE-2024-9602

Опубликовано: 08 окт. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Type Confusion in V8 in Google Chrome prior to 129.0.6668.100 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)

Ссылки

https://chromereleases.googleblog.com/2024/10/stable-channel-update-for-desktop_8.html
Release Notes
https://issues.chromium.org/issues/368241697
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 129.0.6668.100 (исключая)

EPSS

Процентиль: 49%

0.00255

Низкий

8.8 High

CVSS3

Дефекты

CWE-843

CWE-787

Связанные уязвимости

CVE-2024-9602

msrc

10 месяцев назад

Chromium: CVE-2024-9602 Type Confusion in V8

CVE-2024-9602

CVSS3: 8.8

debian

11 месяцев назад

Type Confusion in V8 in Google Chrome prior to 129.0.6668.100 allowed ...

GHSA-4v8q-vp3v-vvxh

CVSS3: 8.8

github

11 месяцев назад

Type Confusion in V8 in Google Chrome prior to 129.0.6668.100 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)

BDU:2024-08554

CVSS3: 8.8

fstec

11 месяцев назад

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

openSUSE-SU-2024:0335-1

suse-cvrf

10 месяцев назад

Security update for chromium

EPSS

Процентиль: 49%

0.00255

Низкий

8.8 High

CVSS3

Дефекты

CWE-843

CWE-787