CVE-2017-5070highbajo ataqueCWE-843

CVE-2017-5070: fallo de gravedad alta en Google Chrome prior to 59.0.3071.86 for Linux…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear Chrome prior to 59.0.3071.86 for Linux, Windows and Mac, and

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 32%
de la publicación al arma
Publicada en NVD27 oct
CISA KEV+1685d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
3 productos (12 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-06-22

Apply updates per vendor instructions.

En resumen

El motor JavaScript V8 de Google Chrome tenía un error que confundía tipos de datos, permitiendo que atacantes ejecutaran código malicioso dentro de la caja de seguridad del navegador mediante una página HTML manipulada. Esto podría comprometer la seguridad del navegador.

Detalle técnico

Una vulnerabilidad de confusión de tipos en V8 permitía ejecución remota de código dentro del sandbox de Chrome a través de HTML malicioso. El vector de ataque involucra una página web artesanal que explota el manejo incorrecto de tipos en el motor JavaScript, potencialmente conduciendo a escalación de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Type confusion in V8 in Google Chrome prior to 59.0.3071.86 for Linux, Windows, and Mac, and 59.0.3071.92 for Android, allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Google Chrome prior to 59.0.3071.86 for Linux, Windows and Mac, and 59.0.3071.92 for Android