CVE-2017-5030: fallo de gravedad alta en Google Chrome prior to 57.0.2987.98 for Linux…
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
El motor JavaScript V8 de Google Chrome tenía una falla en cómo procesaba ciertas estructuras de datos complejas, permitiendo que atacantes ejecutaran código malicioso al engañar a un usuario para que visitara un sitio especialmente diseñado.
CVE-2017-5030 es una vulnerabilidad de acceso a memoria fuera de límites (CWE-125) en el manejo de species complejas de V8 durante operaciones con objetos. La ejecución remota de código se logra a través de una página HTML especialmente creada entregada por el navegador; no se requiere autenticación ni privilegios especiales del usuario más allá de visitar la página maliciosa.
El análisis completo de esta CVE está disponible en portugués →