Microsoft Edge Chromium: CVE-2024-5498在演示API中免费使用

Microsoft Edge Chromium: CVE-2024-5498在演示API中免费使用

Severity

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

05/30/2024

Created

06/04/2024

Added

06/04/2024

Modified

06/04/2024

描述

使用后免费演示API在谷歌Chrome浏览器之前125.0.6422.141允许远程攻击者通过精心制作的HTML页面潜在地利用堆损坏. (铬安全级别:高)

解决方案(年代)

• microsoft-edge-upgrade-latest

参考文献

• http://attackerkb.com/topics/cve-2024-5498
• Cve - 2024-5498
• http://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-5498