CVE-2024-5496 in Chrome

Sumário

de VulDB • 25/06/2026

Um Use-after-free na sessão de mídia do Google Chrome, antes da versão 125.0.6422.141, permitia que um atacante remoto executasse código arbitrário dentro de uma sandbox por meio de uma página HTML manipulada ad hoc. (Gravidade de segurança do Chromium: Alta)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 29/05/2024
• Divulgação: 31/05/2024
• Moderação: aceite
• Entrada: VDB-266734
• CPE: 20240531
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00896
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5496
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5496/