Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2024-4671

CVE-2024-4671 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.6), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
9.6

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 8.3 %

Apps suivies
2
Encore exposées
0

EN Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS 8.35% modèle prédictif ; la CISA constate une exploitation avérée percentile 94.8%

CISA Known Exploited Vulnerability

Ajouté au KEV
2024-05-13
Deadline remédiation
2024-06-03
Action requise
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ransomware
Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté <124.0.6367.201 Corrigé 124.0.6367.201 Dernière suivie 154.0.8037.58 patchée
  • Google Chrome Windows winget:Google.Chrome
    Affecté <124.0.6367.201 Corrigé 124.0.6367.201 Dernière suivie 154.0.8037.58 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 <124.0.6367.201
google chrome
Toutes plateformes (wildcard)
 <124.0.6367.201
Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · chromereleases.googleblog.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa