Vulnérabilité · NVD

CVE-2024-4558

CVE-2024-4558, sévérité critical (CVSS 9.6) : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 9.6
Exploitation: 1.5 %
Apps suivies: 3
Encore exposées: 0

Publié le 2024-05-07

EN Use after free in ANGLE in Google Chrome prior to 124.0.6367.155 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

EPSS 1.53% au-dessus de la médiane percentile 73.3%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Safari macOS com.apple.Safari

Affecté <17.6 Corrigé 17.6 Dernière suivie - indéterminé
Chrome macOS com.google.Chrome

Affecté <124.0.6367.155 Corrigé 124.0.6367.155 Dernière suivie 153.0.8010.53 patchée
Google Chrome Windows winget:Google.Chrome

Affecté <124.0.6367.155 Corrigé 124.0.6367.155 Dernière suivie 153.0.8010.53 patchée

NVD référence 6 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

iOS Corrigé dans 17.6
iPadOS Corrigé dans 17.6
macOS Corrigé dans 14.6

Configurations CPE vulnérables (3)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<124.0.6367.155	cpe:2.3:a:google:chrome::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<124.0.6367.155	cpe:2.3:a:google:chrome::::::::
apple	safari Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<17.6	cpe:2.3:a:apple:safari::::::::

Voir sur NVD ↗