Uma condição de corrida no DevTools no Google Chrome anterior a 126.0.6478.182 permitia que um atacante que convencesse um usuário a instalar uma extensão...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Uma condição de corrida no DevTools no Google Chrome anterior a 126.0.6478.182 permitia que um atacante que convencesse um usuário a instalar uma extensão maliciosa injetasse scripts ou HTML em uma página privilegiada por meio de uma extensão do Chrome especialmente criada. (Severidade de segurança do Chromium: Alta)
Um exploit POC para CVE-2024-5836 e CVE-2024-6778, permitindo um escape do sandbox a partir de uma extensão do Chrome.
Exploit de prova de conceito para CVE-2024-6778, uma fuga da sandbox do Chromium através de uma extensão maliciosa do navegador, alcançando execução de código em páginas WebUI privilegiadas.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.