PT-2024-18990 · Unknown · Chromium Embedded Framework

Darknavygit · Publicado 2024-01-13 · Atualizado 2024-01-22 · CVE-2024-21640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Chromium Embedded Framework (CEF) (versões afetadas não especificadas)

Descrição

O problema decorre do fato de a função CefVideoConsumerOSR::OnFrameCaptured não verificar corretamente o pixel format, levando a uma leitura fora dos limites fora da sandbox.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-21640

GHSA-3H3J-38XQ-V7HH

Produtos afetados

Chromium Embedded Framework

Referências · 6

• 🔥 https://github.com/chromiumembedded/cef/security/advisories/GHSA-3h3j-38xq-v7hh · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/21xxx/CVE-2024-21640.json · Exploit
• https://github.com/chromiumembedded/cef/commit/1f55d2e12f62cfdfbf9da6968fde2f928982670b · Correção
• https://osv.dev/vulnerability/CVE-2024-21640 · Aviso do Fabricante
• https://t.me/cvenotify/67370 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-21640 · Nota de Segurança