A remote, anonymous attacker can exploit a vulnerability in Google Chrome and Microsoft Edge to execute arbitrary code. The vulnerability has a high CVSS base score of 8.8. Affected versions include Google Chrome for Linux prior to 131.0.6778.85, for Windows and Mac prior to 131.0.6778.86, and Microsoft Edge prior to 131.0.2903.63.
[WID-SEC-2024-3502] Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 19.11.2024 Stand UPDATE 27.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X Windows Produktbeschreibung Chrome ist ein Internet-Browser von Google. Edge ist ein Internet Browser von Microsoft Produkte UPDATE 26.08.2026 Gentoo Linux UPDATE 15.01.2025 IGEL OS UPDATE 24.11.2024 Debian Linux Fedora Linux SUSE openSUSE UPDATE 21.11.2024 Microsoft Edge <131.0.2903.63 19.11.2024 Google Chrome Linux <131.0.6778.85 Google Chrome Windows <131.0.6778.86 Google Chrome Mac <131.0.6778.86 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben