CVE-2024-5274
CVE-2024-5274
Em resumo
Uma falha no motor JavaScript V8 do Chrome permite que invasores executem código malicioso dentro da sandbox do navegador ao enganar o sistema sobre os tipos de dados. Isso pode dar aos hackers controle do seu navegador e acesso a informações sensíveis.
Detalhe técnico
Vulnerabilidade de confusão de tipo (CWE-843) no V8 permite execução de código arbitrário dentro da sandbox via página HTML maliciosa. Vetor de ataque é baseado na web, requerendo interação do usuário; pré-condição é visitar uma página comprometida. Impacto inclui execução de código arbitrário com privilégios da sandbox, potencialmente levando a exfiltração de dados.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Google · ChromePoCs públicas encontradas — 2
githubgithub.com/mistymntncop/CVE-2024-5274★ 83githubgithub.com/Alchemist3dot14/CVE-2024-5274-Detection★ 3⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_23.htmlhttps://issues.chromium.org/issues/341663589https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AVC3FNI7HZLVSRIFBVUSBHI233DZYBKP/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/T6IBUYVPD4MIFQNNYBGAPI5MOECWXXOB/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-5274