CVE-2024-3843mediumCWE-290

CVE-2024-3843: falha de média gravidade em Google Chrome

Publicada em 17 abr 2024 · Atualizada em 13 fev 2025

Seguir esta CVE + Monitorar Chrome + Monitorar chromium

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.6%

Insufficient data validation in Downloads in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Produtos afetados

Google · Chrome

CVEs relacionadas — Google Chrome

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEV CVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEV CVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEV CVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEV CVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEV CVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV

Referências