CVE-2023-4863

Google Chrome sérülékenysége
Angol cím: Google Chrome vulnerability

Publikálás dátuma: 2023.09.12.
Utolsó módosítás dátuma: 2023.09.12.


Leírás

Halom (dinamikusan változó memória) alapú túlcsordulás: A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

Leírás forrása: CWE-122


Elemzés leírás

Eredeti nyelven: Heap buffer overflow in WebP in Google Chrome prior to 116.0.5845.187 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)

Elemzés leírás forrása: CVE-2023-4863


Hatás


Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

chromereleases.googleblog.com
crbug.com

Sérülékeny szoftverek

Google Chrome Mac és Linux 116.0.5845.187 előtti verziók
Google Chrome Windows 116.0.5845.187/.188 előtti verziók

Címkék

Chrome


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »