CVE-2024-6778
Uma condição de corrida no DevTools no Google Chrome anterior a 126.0.6478.182 permitia que um atacante que convencesse um usuário a instalar uma extensão...
- Publicado
- 16 de jul. de 2024
- Atualizado
- 1 de ago. de 2024
- Atribuindo CNA
- Chrome
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 55,3%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma condição de corrida no DevTools no Google Chrome anterior a 126.0.6478.182 permitia que um atacante que convencesse um usuário a instalar uma extensão maliciosa injetasse scripts ou HTML em uma página privilegiada por meio de uma extensão do Chrome especialmente criada. (Severidade de segurança do Chromium: Alta)
Fontes
Um exploit POC para CVE-2024-5836 e CVE-2024-6778, permitindo um escape do sandbox a partir de uma extensão do Chrome.
Exploit de prova de conceito para CVE-2024-6778, uma fuga da sandbox do Chromium através de uma extensão maliciosa do navegador, alcançando execução de código em páginas WebUI privilegiadas.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.