CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Vulnerabilidade de corrupção de memória do mecanismo de script do Windows. Vulnerabilidade do mecanismo JavaScript no navegador Edge no modo Internet Explorer. Vetor de download drive-by para ladrões.
Perfil de vulnerabilidade
Pontuação CVSS
7.5 / 10.0
Severidade
Alto
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows Edge (IE Mode), Internet Explorer 11
Método de exploração
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise