CVE-2024-4558

criticalPriorität · verfolgen · 39EPSS 0.015 · 75. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.53% (75th) EPSS

CVSS 9.6 · critical

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

Use after free in ANGLE in Google Chrome prior to 124.0.6367.155 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.6

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 6

v3.18.8highAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.6 · Auswirkung 5.9

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-416USprimärCWE-416US

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Apple macOS Monterey <12.7.6alle Versionencert_bundDE
Apple macOS Sonoma <14.6alle Versionencert_bundDE
Apple macOS Ventura <13.6.8alle Versionencert_bundDE
Dell PowerProtect Data Domainalle Versionencert_bundDEcpe:/a:dell:powerprotect_data_domain:-
Apple macOS≤ Monterey <12.7.6cert_bundDE
Apple macOS≤ Sonoma <14.6cert_bundDE
Apple macOS≤ Ventura <13.6.8cert_bundDE
Google Chrome124.0.6367.155 → 124.0.6367.155enisa_euvdEU
Google Inc Google Chrome≤ 124.0.6367.155fstec_bduRU
Microsoft Corp Microsoft Edge≤ 124.0.2478.97fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.11fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 3.1fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.13fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.12fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 1.7fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 4.7fstec_bduRU
apple ipados< 17.6nvdUScpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
apple iphone os< 17.6nvdUScpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
apple macos< 14.6nvdUScpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

20 von 25 angezeigt

Advisories (7)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0319Kwetsbaarheden verholpen in Apple iOS en iPadOSNL2024-07-30csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in iOS en iPadOS.
NCSC-2024-0320Kwetsbaarheden verholpen in Apple MacOSNL2024-07-30csaf · ncsc_nlNL
Apple heeft kwetsbaarheden verholpen in MacOS.
WID-SEC-W-2024-1070Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten AngriffDeutsch2024-05-07csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
WID-SEC-W-2024-1724Apple iOS und iPadOS: Mehrere SchwachstellenDeutsch2024-07-29csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern und vertrauliche Informationen offenzulegen.
WID-SEC-W-2024-1725Apple macOS: Mehrere SchwachstellenDeutsch2024-07-29csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.
WID-SEC-W-2024-1726Apple Safari: Mehrere SchwachstellenDeutsch2024-07-29csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Angriff durchzuführen, den Benutzer zu täuschen, einen Cross-Site-Scripting-Angriff zu starten und vertrauliche Informationen preiszugeben.
WID-SEC-W-2024-3286Red Hat Enterprise Linux: Mehrere SchwachstellenDeutsch2024-10-27csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd ncsc_nl NVD CVE.org MITRE

veröffentlicht 2024-05-07geändert 2026-06-17

verwandt (12,091)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-68820US	—OT kritisch	0.33% (25th)	KEV	2026-08-11
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
CVE-2026-5281US	—OT kritisch	0.70% (53rd)	KEV	2026-04-01
Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page…
CVE-2026-2441US	high8.8OT kritisch	55.0% (99th)	KEV	2026-02-13
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security sever…
CVE-2025-43529US	—OT kritisch	8.76% (95th)	KEV	2025-12-17
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2,…
CVE-2025-62221US	—OT kritisch	2.50% (85th)	KEV	2025-12-09
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

+12086 weitere

Referenzen (30)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan