Yüksek CVSS 8.8 CISA KEV PoC var
CVE-2023-3079: Chrome Type Confusion (CVE-2023-3079) - Yığın Bozulması Riski
Güvenlik açığı, Google Chrome'ın V8 motorunda tip karışıklığına yol açıyor. Uzak bir saldırgan, özel hazırlanmış bir HTML sayfası ile bellek yığınında bozulma potansiyeli yaratabilir. İlk adım olarak kullanıcılar tarayıcılarını güncellemeli ve güvenilir olmayan sayfalarda dikkatli olmalı; işletici ise etkilenme riskini azaltmak için güncellemeyi hızla dağıtmalı.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Type confusion in V8 in Google Chrome prior to 114.0.5735.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Özet bilgiler
- Ürün
- Google Chrome
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - EPSS
- %37,86 (yüzdelik 99)
- CWE
- CWE-843
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2023-06-07 · Son tarih: 2023-06-28
Gerekli aksiyon: Apply updates per vendor instructions.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| google-chrome | — | — | 114.0.5735.110 |
| fedoraproject-fedora | 37 | 37 | — |
| fedoraproject-fedora | 38 | 38 | — |
| debian-debian-linux | 11.0 | 11.0 | — |
| debian-debian-linux | 12.0 | 12.0 | — |
| couchbase-couchbase-server | — | — | 7.1.5 |
| couchbase-couchbase-server | 7.2.0 | 7.2.0 | — |
Kaynaklar
- NVD kaydı
- packetstormsecurity.com
- packetstormsecurity.com
- chromereleases.googleblog.com
- crbug.com
- lists.fedoraproject.org
- lists.fedoraproject.org
- security.gentoo.org
- security.gentoo.org
- www.couchbase.com
- www.debian.org
- packetstormsecurity.com
- packetstormsecurity.com
- chromereleases.googleblog.com
- crbug.com
- lists.fedoraproject.org
- lists.fedoraproject.org
- security.gentoo.org
- security.gentoo.org
- www.couchbase.com
- www.debian.org
- www.cisa.gov
- CWE-843
- CISA KEV kataloğu