CVE-2024-5158 PUBLISHED

In Google Chrome und Microsoft Edge wurden mehrere Schwachstellen gemeldet. Sie bestehen in den Komponenten V8, Scheduling, ANGLE und Dawn aufgrund eines Use-after-free, einer Typverwechslung und eines Heap-basierten Pufferüberlaufs. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen, möglicherweise bis hin zur Codeausführung. Ein erfolgreiches Ausnutzen erfordert eine Benutzerinteraktion.

EPSS 0.18% · 39.1th percentile

Risk Scores

EPSS Score
0.18%
39.1th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
DebianDebian Linux
IGELIGEL OS
MicrosoftMicrosoft Edge
SUSESUSE openSUSE

Timeline

References

Open in Interactive Console →