ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-2033

بهره‌برداری فعال
Google Chrome
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Chrome 112.0.5615.121 ≤ v < 112.0.5615.121 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۱/۲۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
Chrome

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۱/۲۸
مهلت رفع
۱۴۰۲/۰۲/۱۸
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۴۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-843
    Access of Resource Using Incompatible Type ('Type Confusion')