Google · Chromium V8
CVE-2024-4947
Google Chromium V8 Type Confusion Vulnerability
O que é
Type Confusion in V8 in Google Chrome prior to 125.0.6422.60 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
CISA: Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute code via a crafted HTML page.
O que fazer
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Prazo para as agências federais dos EUA: 10 de junho de 2024
- Adicionada à lista da CISA
- 20 de maio de 2024
- Publicada
- 15 de maio de 2024
- Gravidade
- Crítica 9,6 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 15% entre os 3,3% mais altos de todas as vulnerabilidades conhecidas
- Fraqueza
- CWE-843
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (5)
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html
- https://issues.chromium.org/issues/340221135
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTSN22LNYXMWHV…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSUWM73ZCXTN62…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6G7EYH2JAK5OJP…
Mais falhas exploradas de Google
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 9 de set. de 2026 | Out of Bounds Write | Chromium V8 | Alto 8,8 | 3,5% |
| 4 de set. de 2026 | Type Confusion | Chromium V8 | Alto 8,8 | 1,8% |
| 9 de jun. de 2026 | Out-of-Bounds Read and Write | Chromium V8 | Alto 8,8 | 2,4% |
| 13 de mar. de 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Alto 8,8 | 2,7% |
| 19 de nov. de 2025 | Type Confusion | Chromium V8 | Alto 8,8 | 4,9% |
| 23 de set. de 2025 | Type Confusion | Chromium V8 | Alto 8,8 | 9,0% |
| 2 de jul. de 2025 | Type Confusion | Chromium V8 | Alto 8,1 | 14% |
| 5 de jun. de 2025 | Out-of-Bounds Read and Write | Chromium V8 | Alto 8,8 | 7,8% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.