جزئیات آسیب‌پذیری
CVE-2024-4761
بهره‌برداری فعال
Google Chrome
CVSS 3.1
8.3بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.3بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Chrome | 124.0.6367.207 ≤ v < 124.0.6367.207 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4761 government-resource
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html
- https://issues.chromium.org/issues/339458194
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTSN22LNYXMWHVTYNOYQVOY7VDZFHENQ/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSUWM73ZCXTN62AT2REYQDD5ZKPFMDZD/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6G7EYH2JAK5OJPVNC6AXYQ5K7YGYNCDN/
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۲/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۲۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Chrome
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۲/۲۷
- مهلت رفع
- ۱۴۰۳/۰۳/۱۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write