CVE-2024-38178 Analizi
Windows Scripting Engine (JScript9) bellek bozulmasi acigi. RisePro ve BlackGuard gibi stealerlar bu acigi kotu amacli web siteleri araciligiyla kurban makinelerine yuklenmek icin kullanmistir.
CVE-2024-38178
Windows Scripting Engine Bellek Bozulmasi acigi. Internet Explorer modundaki Edge tarayicisinda JavaScript motoru acigi. Stealerlar icin drive-by download vektoru.
Güvenlik Açığı Profili
CVSS Puanı
7.5 / 10.0
Seviye
Yüksek
İstismar Durumu
⚠ Aktif İstismar
Yama Durumu
✓ Yama Mevcut
Etkilenen Yazılım
Windows Edge (IE Mode), Internet Explorer 11
İstismar Yöntemi
Remote Code Execution
MITRE ATT&CK
T1189 - Drive-by Compromise