CVE-2023-7024
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 7.4%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 21 Aralık 2023 · CISA KEV son iyileştirme tarihi: 23 Ocak 2024
Etkilenen: google chrome
Google Chrome'un 120.0.6099.129 sürümünden önceki sürümlerinde WebRTC'de yığın tampon taşıma hatası, uzaktan bir saldırganın özel olarak hazırlanmış bir HTML sayfası aracılığıyla yığın bozulmasını potansiyel olarak sömürebilmesine olanak tanıdı. (Chromium güvenlik şiddeti: Yüksek)
Orijinal açıklama (İngilizce)
Heap buffer overflow in WebRTC in Google Chrome prior to 120.0.6099.129 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Referanslar
- https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop_20.html
- https://crbug.com/1513170
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6M6AJDHUL6EDPURWQXGLUFJNDE7SOJT3/
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U6JL4VHZMHFGEGQYTF74533ZNRWMCMMR/
- https://security.gentoo.org/glsa/202401-34
- https://www.debian.org/security/2023/dsa-5585
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.