CVE-2024-4761highbajo ataqueCWE-787

CVE-2024-4761: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear chromium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.3epss 11%
de la publicación al armael mismo día
Publicada en NVD14 may
1ª PoC14 may
CISA KEV+2d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto (2 componentes)
Red Hat Enterprise Linux 6
workaround: Until updated packages are released for Fedora and EPEL, consider temporarily swapping to an alternative web browser such as Firefox or severely restricting activity to sites you know well and trust.
Acción exigida por CISAplazo federal: 2024-06-06

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en el motor V8 de Google Chrome permite que atacantes escriban datos fuera de los límites de memoria previstos a través de una página maliciosa, lo que puede permitir la ejecución de código o el compromiso del sistema.

Detalle técnico

Vulnerabilidad de escritura fuera de límites (CWE-787) en V8, explotable mediante HTML especialmente elaborado; requiere que el usuario visite una página comprometida; puede resultar en ejecución arbitraria de código con privilegios del proceso de renderizado. Afecta a Chrome anterior a versión 124.0.6367.207.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Out of bounds write in V8 in Google Chrome prior to 124.0.6367.207 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 1
githubgithub.com/michredteam/CVE-2024-4761★ 4
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV