Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2024-7974

Опубликовано: 21 авг. 2024
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS3: 8.8

Описание

Insufficient data validation in V8 API in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: Medium)

РелизСтатусПримечание
devel

not-affected

code not present
esm-apps/noble

not-affected

code not present
esm-infra/focal

DNE

focal was not-affected [code not present]
focal

not-affected

code not present
jammy

not-affected

code not present
noble

not-affected

code not present
upstream

released

Показывать по

EPSS

Процентиль: 46%
0.00236
Низкий

8.8 High

CVSS3

Связанные уязвимости

CVSS3: 8.8
nvd
10 месяцев назад

Insufficient data validation in V8 API in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: Medium)

msrc
10 месяцев назад

Chromium: CVE-2024-7974 Insufficient data validation in V8 API

CVSS3: 8.8
debian
10 месяцев назад

Insufficient data validation in V8 API in Google Chrome prior to 128.0 ...

CVSS3: 8.8
github
10 месяцев назад

Insufficient data validation in V8 API in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: Medium)

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 46%
0.00236
Низкий

8.8 High

CVSS3