Veille CVE

‹ Retour à la liste

CVE-2024-4671

9.6 Critique Exploitée activement

Publiée le 14/05/2024 à 17:44 · Modifiée le 17/06/2026 à 10:02 · Analysée par le NVD · Source : chrome-cve-admin@google.com

Catalogue CISA KEV — Google Chromium Visuals Use-After-Free Vulnerability

Ajoutée le 13/05/2024 · Échéance de correction (agences US) : 03/06/2024

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

Use after free in Visuals in Google Chrome prior to 124.0.6367.201 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.6 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
3.1 9.6 Critique 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs