CVE-2024-5157 PUBLISHED

In Google Chrome und Microsoft Edge wurden mehrere Schwachstellen gemeldet. Sie bestehen in den Komponenten V8, Scheduling, ANGLE und Dawn aufgrund eines Use-after-free, einer Typverwechslung und eines Heap-basierten Pufferüberlaufs. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen, möglicherweise bis hin zur Codeausführung. Ein erfolgreiches Ausnutzen erfordert eine Benutzerinteraktion.

EPSS 0.71% · 72.2th percentile

Risk Scores

EPSS Score
0.71%
72.2th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
MicrosoftMicrosoft Edge
SUSESUSE openSUSE
IGELIGEL OS
FedoraFedora Linux

Timeline

References

Open in Interactive Console →