CVE-2023-4863
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 100.0%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 12 Eylül 2023 · CISA KEV son iyileştirme tarihi: 4 Ekim 2023
Etkilenen: google chrome
Google Chrome 116.0.5845.187 ve libwebp 1.3.2 sürümlerinden önceki libwebp'deki yığın tampon taşması, uzaktaki bir saldırganın düzenlenmiş bir HTML sayfası aracılığıyla sınırlar dışına Bellek yazma işlemini gerçekleştirmesine olanak tanıdı. (Chromium güvenlik şiddeti: Kritik)
Orijinal açıklama (İngilizce)
Heap buffer overflow in libwebp in Google Chrome prior to 116.0.5845.187 and libwebp 1.3.2 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
Referanslar
- http://www.openwall.com/lists/oss-security/2023/09/21/4
- http://www.openwall.com/lists/oss-security/2023/09/22/1
- http://www.openwall.com/lists/oss-security/2023/09/22/3
- http://www.openwall.com/lists/oss-security/2023/09/22/4
- http://www.openwall.com/lists/oss-security/2023/09/22/5
- http://www.openwall.com/lists/oss-security/2023/09/22/6
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.