VDB

CVE-2024-9602

CVE-2024-9602 PUBLISHED

Es bestehen mehrere Schwachstellen in Google Chrome und Microsoft Edge. Diese Fehler betreffen V8 aufgrund von Typverwechslungen und ermöglichen Heap Corruption und Out-of-Bounds Memory Writes über eine manipulierte HTML-Seite. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code im Kontext des angemeldeten Benutzers auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.42% · 62.2th percentile

Risk Scores

EPSS Score
0.42%
62.2th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
MicrosoftMicrosoft Edge <128.0.2739.113
GoogleGoogle Chrome Mac <129.0.6668.100/.101
GoogleGoogle Chrome Linux <129.0.6668.100
GoogleGoogle Chrome Windows <129.0.6668.100/.101
SUSESUSE openSUSE
IGELIGEL OS 12
FedoraFedora Linux
IGELIGEL OS 11
MicrosoftMicrosoft Edge <129.0.2792.89

Timeline

  • Oct 8, 2024 CVE Published
  • Oct 9, 2024 EPSS Score
  • Oct 14, 2024 Coalition ESS Score
  • Oct 23, 2024 CVE Updated
  • Oct 28, 2024 EPSS Score
  • Nov 16, 2024 EPSS Score
  • Dec 5, 2024 EPSS Score
  • Dec 24, 2024 EPSS Score
  • Jan 12, 2025 EPSS Score
  • Jan 31, 2025 EPSS Score
  • Feb 19, 2025 EPSS Score
  • Feb 26, 2025 Coalition ESS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›