CVE-2023-4863


2023. szeptember 13. 08:58

Google Chrome sérülékenysége
Angol cím: Google Chrome vulnerability

Publikálás dátuma: 2023.09.12.
Utolsó módosítás dátuma: 2023.09.12.

Leírás

Halom (dinamikusan változó memória) alapú túlcsordulás: A halom túlcsordulás egy típusú puffer túlcsordulás, ahol a felülírható puffer a memória dinamikusan részében van kiosztva, ami általában azt jelenti, hogy a puffert egy olyan függvénnyel osztották ki, mint pl. a malloc().

Leírás forrása: CWE-122

Elemzés leírás

Eredeti nyelven: Heap buffer overflow in WebP in Google Chrome prior to 116.0.5845.187 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)

Elemzés leírás forrása: CVE-2023-4863

Hatás

Következmények

Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

chromereleases.googleblog.com
crbug.com

Sérülékeny szoftverek

Google Chrome Mac és Linux 116.0.5845.187 előtti verziók
Google Chrome Windows 116.0.5845.187/.188 előtti verziók

Címkék

Chrome

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »