Microsoft Edge – wersje wcześniejsze niż 130.0.2849.80
Numer CVE
CVE-2024-10826
Krytyczność
8.7/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis
Luka występuje z powodu błędu „use-after-free” w komponencie Family Experiences w Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.
Numer CVE
CVE-2024-10827
Krytyczność
8.7/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:U/RL:O/RC:C
Opis
Luka istnieje z powodu błędu „use-after-free” w komponencie Serial w przeglądarce Google Chrome. Zdalny atakujący może utworzyć specjalnie spreparowaną stronę internetową, oszukać ofiarę, aby ją odwiedziła, wywołać błąd „use-after-free” i wykonać dowolny kod w systemie docelowym.