VDB

CVE-2024-11395

CVE-2024-11395 PUBLISHED

Es besteht eine Schwachstelle in Google Chrome / Microsoft Edge. Die Schwachstelle wird durch ein Type Confusion Problem in der V8 JavaScript Engine verursacht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen, indem er eine bösartige HTML-Seite erstellt, die während der Verarbeitung eine Heap Corruption in der V8-Engine auslöst. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.32% · 54.8th percentile

Risk Scores

EPSS Score
0.32%
54.8th percentile

Affected Products

VendorProductVersions
GoogleGoogle Chrome Linux <131.0.6778.85
IGELIGEL OS
SUSESUSE openSUSE
MicrosoftMicrosoft Edge <131.0.2903.63
FedoraFedora Linux
GoogleGoogle Chrome Windows <131.0.6778.86
DebianDebian Linux
GoogleGoogle Chrome Mac <131.0.6778.86

Timeline

  • Nov 19, 2024 Coalition ESS Score
  • Nov 19, 2024 CVE Published
  • Nov 20, 2024 EPSS Score
  • Nov 21, 2024 CVE Updated
  • Dec 8, 2024 EPSS Score
  • Dec 26, 2024 EPSS Score
  • Jan 12, 2025 EPSS Score
  • Jan 30, 2025 EPSS Score
  • Feb 16, 2025 EPSS Score
  • Mar 5, 2025 EPSS Score
  • Mar 23, 2025 EPSS Score
  • Mar 30, 2025 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›