CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Уязвимость, приводящая к повреждению памяти в обработчике сценариев Windows. Уязвимость движка JavaScript в браузере Edge в режиме Internet Explorer. Вектор загрузки для воров.
Профиль уязвимости
Оценка CVSS
7.5 / 10.0
Уровень
Высокий
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows Edge (IE Mode), Internet Explorer 11
Метод эксплуатации
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise