CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Windows 脚本引擎内存损坏漏洞。 Internet Explorer 模式下 Edge 浏览器中的 JavaScript 引擎漏洞。偷窃者的路过式下载矢量。
漏洞档案
CVSS 评分
7.5 / 10.0
级别
高
利用状态
⚠ 活跃利用
补丁状态
✓ 补丁可用
受影响软件
Windows Edge (IE Mode), Internet Explorer 11
利用方法
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise