CVE-2023-4762

Adatlap

CVE: CVE-2023-4762
EUVD: EUVD-2023-54609
GHSA: GHSA-3wjr-p76q-rg8q
Eszköztípus: IT
Publikálva: 2023. 09. 05. 23:57
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-843

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

Érintett termékek

Chrome Google Verziók: 116.0.5845.179 – < 116.0.5845.179
chrome google Verziók: *
debian_linux debian Verziók: 11.0, 12.0
fedora fedoraproject Verziók: 37, 38, 39

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 41,38%
Kihasználtság: Aktív
Kihasználás óta: 2024. 02. 06.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 116.0.5845.179