CVE-2024-9603 PUBLISHED

Es bestehen mehrere Schwachstellen in Google Chrome und Microsoft Edge. Diese Fehler betreffen V8 aufgrund von Typverwechslungen und ermöglichen Heap Corruption und Out-of-Bounds Memory Writes über eine manipulierte HTML-Seite. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code im Kontext des angemeldeten Benutzers auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.12% · 31.0th percentile

Risk Scores

EPSS Score
0.12%
31.0th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Edge <128.0.2739.113
GoogleGoogle Chrome Mac <129.0.6668.100/.101
GoogleGoogle Chrome Linux <129.0.6668.100
IGELIGEL OS 11
DebianDebian Linux
MicrosoftMicrosoft Edge <129.0.2792.89
IGELIGEL OS 12
SUSESUSE openSUSE
FedoraFedora Linux
GoogleGoogle Chrome Windows <129.0.6668.100/.101

Timeline

References

Open in Interactive Console →