CVE-2023-6345
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 16.5%
- CWE
- CWE-190
- KEV Durumu
- Evet
Yayım tarihi: 29 Kasım 2023 · CISA KEV son iyileştirme tarihi: 21 Aralık 2023
Etkilenen: google chrome
Google Chrome'de 119.0.6045.199 sürümünden önceki Skia'da integer overflow, renderer sürecini ele geçirmiş bir uzaktan saldırgana, kötü amaçlı bir dosya aracılığıyla potansiyel olarak sandbox kaçışını gerçekleştirmesine olanak tanıdı. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)
Referanslar
- https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html
- https://crbug.com/1505053
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T7ABNYMOI4ZHVCSPCNP7HQTOLGF53A2/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/C7XQNYZZA3X2LBJF57ZHKXWOMJKNLZYR/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UJROPNKWW65R34J4IYGTJ7A3OBPUL4IQ/
- https://security.gentoo.org/glsa/202401-34
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.