CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Windows スクリプト エンジンのメモリ破損の脆弱性。 Internet Explorer モードの Edge ブラウザに JavaScript エンジンの脆弱性があります。窃盗犯のためのドライブバイ ダウンロード ベクター。
脆弱性プロファイル
CVSSスコア
7.5 / 10.0
深刻度
高
悪用状況
⚠ 活発な悪用
パッチ状況
✓ パッチあり
影響を受けるソフトウェア
Windows Edge (IE Mode), Internet Explorer 11
悪用手法
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise