ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2023-3079

بهره‌برداری فعال
Google Chrome
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

Type confusion in V8 in Google Chrome prior to 114.0.5735.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Google Chrome 114.0.5735.110 ≤ v < 114.0.5735.110 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۳/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
Chrome

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۳/۱۷
مهلت رفع
۱۴۰۲/۰۴/۰۷
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۳۷٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-843
    Access of Resource Using Incompatible Type ('Type Confusion')