CVE-2024-9123 PUBLISHED

In Google Chrome und Microsoft Edge bestehen mehrere Schwachstellen. Diese Fehler existieren in den V8-, Dawn- und Skia-Komponenten, die durch eine Use-after-free-, eine Typverwechslung, eine unangemessene Implementierung und einen Integer-Überlauf verursacht werden, was zu einer entfernten Codeausführung führen kann. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.18% · 39.6th percentile

Risk Scores

EPSS Score
0.18%
39.6th percentile

Affected Products

VendorProductVersions
GoogleGoogle Chrome <129.0.6668.70
DebianDebian Linux
GoogleGoogle Chrome <129.0.6668.71
SUSESUSE openSUSE
FedoraFedora Linux
MicrosoftMicrosoft Edge <129.0.2792.65
MicrosoftMicrosoft Edge Extended <128.0.2739.97

Timeline

References

Open in Interactive Console →