← voltar
CVE-2024-7965

CVE-2024-7965

CVSS 8.8 HIGHEPSS 17.2%● KEVCWE-358
Em resumo

Uma falha no mecanismo JavaScript V8 do Chrome permite que atacantes corrompam a memória do navegador através de uma página maliciosa, podendo causar travamento ou execução de código.

Detalhe técnico

Implementação inadequada no V8 (CWE-358) viabiliza corrupção de heap por entrega remota de HTML; exige que o usuário acesse a página maliciosa; impacta integridade de memória e pode facilitar execução de código ou negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Inappropriate implementation in V8 in Google Chrome prior to 128.0.6613.84 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · Chrome
PoCs públicas encontradas1
githubgithub.com/bi-zone/CVE-2024-796549
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →