CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Sicherheitslücke bezüglich Speicherbeschädigung der Windows-Skript-Engine. Sicherheitslücke in der JavaScript-Engine im Edge-Browser im Internet Explorer-Modus. Drive-by-Download-Vektor für Diebe.
Schwachstellenprofil
CVSS-Wert
7.5 / 10.0
Schweregrad
Hoch
Ausnutzungsstatus
⚠ Aktive Ausnutzung
Patch-Status
✓ Patch verfügbar
Betroffene Software
Windows Edge (IE Mode), Internet Explorer 11
Ausnutzungsmethode
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise