CVE-2024-6778

Yüksək

Təsvir

Google Chrome-un 126.0.6478.182 versiyasından əvvəlki DevTools hissəsində yaranan yarış vəziyyəti (race condition), istifadəçini zərərli genişlənməni quraşdırmağa razı edən hücumçuya xüsusi hazırlanmış Chrome Extension vasitəsilə imtiyazlı səhifəyə skriptlər və ya HTML yerləşdirməyə imkan verirdi. (Chromium təhlükəsizlik dərəcəsi: Yüksək)

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Google Chrome

Dərc16 iyl 2024

İlk görülmə16 iyl 2024

Zəiflik növüCWE-362Yarış vəziyyəti

Necə düzəltmək olar

Yeniləyin

google chrome126.0.6478.182 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google chrome	v < 126.0.6478.182	126.0.6478.182

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.