CVE-2024-7965

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Google Chrome-un 128.0.6613.84 versiyasından əvvəlki V8 komponentindəki yanlış tətbiq, uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə yığın korrupsiyasını (heap corruption) istismar etməyə imkan verirdi. (Chromium təhlükəsizlik dərəcəsi: Yüksək)

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Google Chromium V8

Dərc21 avq 2024

İlk görülmə21 avq 2024

KEV-ə əlavə28 avq 2024

Zəiflik növüCWE-358CWE-358

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 18 sen 2024

Yeniləyin

google chrome128.0.6613.84 və ya daha yeni versiya
microsoft edge_chromium128.0.2739.42 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
google chrome	v < 128.0.6613.84	128.0.6613.84
microsoft edge_chromium	v < 128.0.2739.42	128.0.2739.42

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.