CVE-2024-0519highbajo ataqueCWE-125 CWE-787

CVE-2024-0519: fallo de gravedad alta en Google Chrome

Publicada el 16 ene 2024 · Actualizada el 21 oct 2025

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 3.8%

de la publicación al arma704 días

Publicada en NVD16 ene

1ª PoC+704d

CISA KEV+1d

probabilidad de explotación

3.8%top 10% de las CVE

explotación observada

síCISA + VulnCheck

1 exploit(s) público(s)

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

No afectado

1 producto — porque el código vulnerable no está presente en el producto

red_hat_products

Acción exigida por CISAplazo federal: 2024-02-07

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo de seguridad de memoria en el motor V8 de Chrome permite que atacantes accedan a memoria fuera de los límites seguros mediante una página web maliciosa, potencialmente corrompiendo la memoria del navegador y ejecutando código dañino.

Detalle técnico

Acceso fuera de los límites en el motor V8 (lectura/escritura de memoria no autorizada) explotable mediante HTML manipulado; la corrupción de heap puede permitir ejecución arbitraria de código con privilegios del navegador de la víctima. Requiere interacción del usuario (visitar página maliciosa).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Out of bounds memory access in V8 in Google Chrome prior to 120.0.6099.224 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Google · Chrome

PoCs públicas encontradas — 1

vulncheckvulncheck.com/xdb/a157e9bcde1cno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.