CVE-2023-2033

CVSS 8.8 HIGHEPSS 40.8%● KEVCWE-843

En resumen

Un error de confusión de tipos en el motor V8 de Chrome permite que atacantes corrompan la memoria del heap mediante una página web especialmente diseñada, pudiendo resultar en ejecución de código o caída del navegador.

Detalle técnico

Vulnerabilidad de confusión de tipos en V8 (CWE-843) que permite ejecución remota de código mediante corrupción de heap al procesar HTML malicioso. Requiere solo que el usuario visite una página crafted; sin autenticación necesaria. Afecta confidencialidad, integridad y disponibilidad del proceso del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Google · Chrome

PoCs públicas encontradas — 5

githubgithub.com/mistymntncop/CVE-2023-2033★ 64 githubgithub.com/sandumjacob/CVE-2023-2033-Analysis★ 19 githubgithub.com/insoxin/CVE-2023-2033★ 4 githubgithub.com/gretchenfrage/CVE-2023-2033-analysis★ 0 githubgithub.com/tianstcht/CVE-2023-2033★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias