Google · Chromium
CVE-2024-4671
Google Chromium Visuals Use-After-Free Vulnerability
这是什么
Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CISA: Google Chromium Visuals contains a use-after-free vulnerability that allows a remote attacker to exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2024年6月3日
- 加入 CISA 列表
- 2024年5月13日
- 发布日期
- 2024年5月9日
- 严重程度
- 严重 9.6 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 8.3% 位列所有已知漏洞的前 5.1%
- 弱点类型
- CWE-416
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（7）
- https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html
- https://issues.chromium.org/issues/339266700
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTSN22LNYXMWHV…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FAWEKDQTHPN7NF…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WSUWM73ZCXTN62…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6G7EYH2JAK5OJP…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BWFSZNNWSQYDRY…
Google 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年2月17日 | CSS Use-After-Free | Chromium | 高 8.8 | 55% |
| 2025年12月12日 | Out of Bounds Memory Access | Chromium | 高 8.8 | 55% |
| 2025年7月22日 | ANGLE and GPU Improper Input Validation | Chromium | 高 8.8 | 11% |
| 2021年11月3日 | Race Condition | Chromium | 高 8.8 | 24% |
| 2021年11月3日 | Information Disclosure | Chromium | 中 6.5 | 20% |
| 2026年10月27日 | Unchecked Return Value | Brotli | 严重 9.2 | 55% |
| 2026年9月16日 | Improper Authorization | Pixel | 高 8.8 | 0.6% |
| 2026年9月9日 | Out of Bounds Write | Chromium V8 | 高 8.8 | 3.5% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。