CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Vulnerabilidad de corrupción de memoria del motor de secuencias de comandos de Windows. Vulnerabilidad del motor JavaScript en el navegador Edge en modo Internet Explorer. Vector de descarga automática para ladrones.
Perfil de vulnerabilidad
Puntuación CVSS
7.5 / 10.0
Severidad
Alto
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows Edge (IE Mode), Internet Explorer 11
Método de explotación
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise