Google Chromium V8 Type Confusion Vulnerability.

Google · Chromium V8

Exploitabilité (EPSS)

15.1 %

percentile mondial 96

Sévérité (CVSS)

9.6

CVSS v3.1

Ajoutée au KEV

20 mai 2024

échéance CISA · 10 juin 2024

Description

Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute code via a crafted HTML page.

Action requise (CISA)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-843 · Confusion de type

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Inconnu

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

NVD ↗ CVE.org ↗ CISA KEV ↗