Google Chrome के 126.0.6478.54 से पहले के संस्करणों में DevTools में अनुचित कार्यान्वयन ने एक हमलावर को, जिसने किसी उपयोगकर्ता को एक दुर्भावनापूर्ण एक्सटेंशन स्थापित करने के लिए मना लिया, एक विशेष रूप से तैयार Chrome...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Google Chrome के 126.0.6478.54 से पहले के संस्करणों में DevTools में अनुचित कार्यान्वयन ने एक हमलावर को, जिसने किसी उपयोगकर्ता को एक दुर्भावनापूर्ण एक्सटेंशन स्थापित करने के लिए मना लिया, एक विशेष रूप से तैयार Chrome Extension के माध्यम से मनमाना कोड निष्पादित करने की अनुमति दी। (Chromium सुरक्षा गंभीरता: उच्च)
CVE-2024-5836 और CVE-2024-6778 के लिए एक POC शोषण, जो क्रोम एक्सटेंशन से सैंडबॉक्स एस्केप की अनुमति देता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।