CVE-2024-5274
Google Chromium V8 टाइप कन्फ्यूज़न भेद्यता
- प्रकाशित
- 28 मई 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- Chrome
- साक्ष्य देखे गए
- 28 मई 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 94.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Google Chrome 125.0.6422.112 से पहले के V8 में टाइप कन्फ्यूज़न ने एक दूरस्थ हमलावर को क्राफ्टेड HTML पेज के माध्यम से सैंडबॉक्स के अंदर मनमाना कोड निष्पादित करने की अनुमति दी। (Chromium सुरक्षा गंभीरता: उच्च)
स्रोत
- PoCPoC
वास्तविक-विश्व CVE के लिए चयनित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो iOS, macOS, Chrome Renderer, और Steam क्लाइंट को प्रभावित करते हैं, साथ ही संस्करण-विशिष्ट लक्ष्यों और तकनीकी लेख संदर्भों के साथ।
- CVE-2024-5274एक्सप्लॉइट
CVE-2024-5274 के लिए शोषण, एक Chrome V8 DCHECK बायटेकोड बेमेल कमजोरी जो ब्राउज़र शोषण के लिए सीमा से बाहर पढ़ने/लिखने के प्रिमिटिव प्रदान करती है।
- CVE-2024-5274-Detectionपता लगाना
गार्जियन कोड: CVE-2024-5274 कमजोरियों का पता लगाने के लिए एक स्क्रिप्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।