Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2024-5274

CVE-2024-5274 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.6), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
9.6

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 7.5 %

Apps suivies
2
Encore exposées
0

EN Type Confusion in V8 in Google Chrome prior to 125.0.6422.112 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS 7.47% modèle prédictif ; la CISA constate une exploitation avérée percentile 94.3%

CISA Known Exploited Vulnerability

Ajouté au KEV
2024-05-28
Deadline remédiation
2024-06-18
Action requise
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ransomware
Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté <125.0.6422.112 Corrigé 125.0.6422.112 Dernière suivie 153.0.8010.53 patchée
  • Google Chrome Windows winget:Google.Chrome
    Affecté <125.0.6422.112 Corrigé 125.0.6422.112 Dernière suivie 153.0.8010.53 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 <125.0.6422.112
google chrome
Toutes plateformes (wildcard)
 <125.0.6422.112
Voir sur NVD ↗ Catalogue CISA KEV ↗