CVE-2024-12382 PUBLISHED

Es bestehen mehrere Schwachstellen in Google Chrome / Microsoft Edge. Diese Fehler existieren in den Komponenten V8 und Translate wegen eines Use-after-free- und eines Type Confusion-Problems. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich.

EPSS 16.92% · 94.9th percentile

Risk Scores

EPSS Score
16.92%
94.9th percentile

Affected Products

VendorProductVersions
GoogleGoogle Chrome <131.0.6778.140
DebianDebian Linux
MicrosoftMicrosoft Edge <131.0.2903.99
FedoraFedora Linux
GoogleGoogle Chrome <131.0.6778.139

Timeline

References

Open in Interactive Console →