VDB

CVE-2024-3156

CVE-2024-3156 PUBLISHED

Es existieren mehrere Schwachstellen in Google Chrome und Microsoft Edge aufgrund einer unsachgemäßen Implementierung und Fehlern bei Speicherzugriffen. Ein Angreifer kann diese Schwachstellen ausnutzen, um potenziell beliebigen Code auszuführen oder andere, nicht näher beschriebene Auswirkungen zu erzielen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 1.24% · 79.6th percentile

Risk Scores

EPSS Score
1.24%
79.6th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
GoogleGoogle Chrome <123.0.6312.105
FedoraFedora Linux
GoogleGoogle Chrome <123.0.6312.106
GoogleGoogle Chrome <123.0.6312.107
SUSESUSE openSUSE
GentooGentoo Linux
MicrosoftMicrosoft Edge <123.0.2420.81
MicrosoftMicrosoft Edge

Exploit Intelligence

Timeline

  • Apr 2, 2024 CVE Published
  • Apr 7, 2024 EPSS Score
  • May 2, 2024 EPSS Score
  • May 9, 2024 PoC Published
  • Jun 22, 2024 EPSS Score
  • Jul 17, 2024 EPSS Score
  • Sep 5, 2024 EPSS Score
  • Oct 1, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 26, 2024 EPSS Score
  • Dec 8, 2024 CVE Updated
  • Dec 16, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›