CVE-2024-3157 in Chrome

요약

\~에 의해 VulDB • 2026. 06. 10.

Google Chrome 버전 123.0.6312.122 이전의 Compositing에서 경계를 벗어난 메모리 접근(out of bounds memory access) 취약점이 존재하여, GPU 프로세스를 이미 침해한 원격 공격자가 특정 UI 제스처를 통해 샌드박스 탈출(sandbox escape)을 수행할 가능성이 있습니다. (Chromium 보안 심각도: High)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2024. 04. 01.
• 공개: 2024. 04. 10.
• 모더레이션: 수락
• 항목: VDB-260278
• CPE: 준비됨
• CWE: CWE-125 (확인됨)
• CVSS: 9.6 (NVD)
• EPSS: 0.00848
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3157
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3157/