VDB

CVE-2024-12053

CVE-2024-12053 PUBLISHED

Es besteht eine Schwachstelle in Google Chrome / Microsoft Edge. Dieser Fehler existiert in der V8-Komponente wegen einer Typverwechslung, die es erlaubt, eine Objektbeschädigung über eine manipulierte HTML-Seite durchzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich.

EPSS 0.09% · 25.0th percentile

Risk Scores

EPSS Score
0.09%
25.0th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
GoogleGoogle Chrome <131.0.6778.109
FedoraFedora Linux
SUSESUSE openSUSE
GoogleGoogle Chrome <131.0.6778.108
MicrosoftMicrosoft Edge <131.0.2903.86

Timeline

  • Dec 3, 2024 CVE Published
  • Dec 3, 2024 PoC Published
  • Dec 3, 2024 PoC Published
  • Dec 3, 2024 PoC Published
  • Dec 3, 2024 PoC Published
  • Dec 4, 2024 EPSS Score
  • Dec 6, 2024 PoC Published
  • Dec 10, 2024 PoC Published
  • Dec 11, 2024 PoC Published
  • Dec 21, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 24, 2025 EPSS Score
Open in Interactive Console →
$ Console Community · 100/wk Open console ›