ثغرة خلط الأنواع في V8 في متصفح Google Chrome سمحت ثغرة خلط الأنواع (Type Confusion) في محرك V8 في متصفح Google Chrome قبل الإصدار 131.0.6778.204 لمهاجم عن...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
# ثغرة خلط الأنواع في V8 في متصفح Google Chrome سمحت ثغرة خلط الأنواع (Type Confusion) في محرك V8 في متصفح Google Chrome قبل الإصدار 131.0.6778.204 لمهاجم عن بُعد باستغلال تلف الذاكرة (heap corruption) عبر صفحة HTML مصممة خصيصًا. (خطورة أمنية في Chromium: عالية)
استغلال لثغرة خلط الأنواع في Chrome V8 (CVE-2024-12381) مع تجاوز الحماية الرملية JSPI، مما يتيح تنفيذ أوامر عن بُعد عبر خادم Flask يحدد بصمة المتصفحات ويقدّم الحمولات للإصدارات المعرّضة للخطر.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.