CVE-2024-5160 in Chrome

Tóm tắt

Bởi VulDB • 02/06/2026

Lỗi tràn bộ đệm heap trong Dawn của Google Chrome trước phiên bản 125.0.6422.76 cho phép kẻ tấn công từ xa thực hiện ghi bộ nhớ ngoài vùng cho phép thông qua một trang HTML được tạo ra đặc biệt. (Mức độ nghiêm trọng bảo mật Chromium: Cao)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 22/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-265790
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5160
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5160/