CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
"Windows 스크립팅 엔진 메모리 손상 취약점. Internet Explorer 모드의 Edge 브라우저에 있는 JavaScript 엔진 취약점. 도둑을 위한 드라이브 바이 다운로드 벡터."
취약점 프로필
CVSS 점수
7.5 / 10.0
심각도
높음
익스플로잇 상태
⚠ 활성 익스플로잇
패치 상태
✓ 패치 제공됨
영향받는 소프트웨어
Windows Edge (IE Mode), Internet Explorer 11
익스플로잇 방식
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise