CVE-2024-5495 PUBLISHED

In Google Chrome/Microsoft Edge bestehen mehrere Schwachstellen. Diese Fehler bestehen in mehreren Komponenten wie WebRTC, Dawn oder Media Session, unter anderem aufgrund mehrerer sicherheitsrelevanter Probleme wie einem Use-after-free, einem Heap-basierten Pufferüberlauf oder einem Out-of-bounds-Speicherzugriff und mehr. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen und möglicherweise beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.33% · 56.0th percentile

Risk Scores

EPSS Score
0.33%
56.0th percentile

Affected Products

VendorProductVersions
GoogleGoogle Chrome <125.0.6422.142
GoogleGoogle Chrome <125.0.6422.141
DebianDebian Linux
FedoraFedora Linux
MicrosoftMicrosoft Edge 125.0.2535.85
SUSESUSE openSUSE

Timeline

References

Open in Interactive Console →