Google · Chromium
CVE-2024-4671
Google Chromium Visuals Use-After-Free Vulnerability
Τι είναι
Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CISA: Google Chromium Visuals contains a use-after-free vulnerability that allows a remote attacker to exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Τι να κάνετε
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Ιουνίου 2024
- Προστέθηκε στη λίστα της CISA
- 13 Μαΐου 2024
- Δημοσιεύθηκε
- 9 Μαΐου 2024
- Σοβαρότητα
- Κρίσιμη 9,6 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 8,3% στο κορυφαίο 5,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-416
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (7)
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html
- https://issues.chromium.org/issues/339266700
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTSN22LNYXMWHV…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FAWEKDQTHPN7NF…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSUWM73ZCXTN62…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6G7EYH2JAK5OJP…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BWFSZNNWSQYDRY…
Περισσότερα κενά ασφαλείας της Google που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 17 Φεβ 2026 | CSS Use-After-Free | Chromium | Υψηλή 8,8 | 55% |
| 12 Δεκ 2025 | Out of Bounds Memory Access | Chromium | Υψηλή 8,8 | 55% |
| 22 Ιουλ 2025 | ANGLE and GPU Improper Input Validation | Chromium | Υψηλή 8,8 | 11% |
| 3 Νοε 2021 | Race Condition | Chromium | Υψηλή 8,8 | 24% |
| 3 Νοε 2021 | Information Disclosure | Chromium | Μέτρια 6,5 | 20% |
| 27 Οκτ 2026 | Unchecked Return Value | Brotli | Κρίσιμη 9,2 | 55% |
| 16 Σεπ 2026 | Improper Authorization | Pixel | Υψηλή 8,8 | 0,6% |
| 9 Σεπ 2026 | Out of Bounds Write | Chromium V8 | Υψηλή 8,8 | 3,5% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.