Aller au contenu
9.6 Critique

CVE-2024-4671 Google Chromium Visuals Use-After-Free Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-416

Description

Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 124.0 premières → < 124.0.6367.201 124.0.6367.201
fedora 40 Pas de correctif indiqué
fedora 39 Pas de correctif indiqué
fedora 38 Pas de correctif indiqué
Les 6072 CVE de Chrome →
Suivre cette CVE