CVE-2024-5836
التنفيذ غير الملائم في DevTools في جوجل كروم قبل الإصدار 126.0.6478.54 سمح لمهاجم نجح في إقناع مستخدم بتثبيت إضافة خبيثة بتنفيذ كود عشوائي عبر إضافة كروم...
- تم النشر
- 11/06/2024
- محدث
- 14/03/2025
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 41.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
التنفيذ غير الملائم في DevTools في جوجل كروم قبل الإصدار 126.0.6478.54 سمح لمهاجم نجح في إقناع مستخدم بتثبيت إضافة خبيثة بتنفيذ كود عشوائي عبر إضافة كروم مصممة خصيصًا. (خطورة أمان كروميوم: عالية)
المصادر
إكسبلويت إثبات مفهوم لـ CVE-2024-5836 و CVE-2024-6778، يسمح بالهروب من الصندوق الرملي من إضافة كروم.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.