CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Vulnérabilité de corruption de la mémoire du moteur de script Windows. Vulnérabilité du moteur JavaScript dans le navigateur Edge en mode Internet Explorer. Vecteur de téléchargement au volant pour les voleurs.
Profil de vulnérabilité
Score CVSS
7.5 / 10.0
Sévérité
Élevé
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows Edge (IE Mode), Internet Explorer 11
Méthode d'exploitation
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise