CVE-2023-2033highbajo ataqueCWE-843

CVE-2023-2033: fallo de gravedad alta en Google Chrome

Publicada el 14 abr 2023 · Actualizada el 21 oct 2025

85Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 41%

de la publicación al arma3 días

Publicada en NVD14 abr

1ª PoC+3d

CISA KEV+3d

probabilidad de explotación

41%top 1% de las CVE

explotación observada

síCISA + VulnCheck

7 exploit(s) público(s)

Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗

No afectado

1 producto — porque el código vulnerable no está presente en el producto

red_hat_products

Acción exigida por CISAplazo federal: 2023-05-08

Apply updates per vendor instructions.

En resumen

Un error de confusión de tipos en el motor V8 de Chrome permite que atacantes corrompan la memoria del heap mediante una página web especialmente diseñada, pudiendo resultar en ejecución de código o caída del navegador.

Detalle técnico

Vulnerabilidad de confusión de tipos en V8 (CWE-843) que permite ejecución remota de código mediante corrupción de heap al procesar HTML malicioso. Requiere solo que el usuario visite una página crafted; sin autenticación necesaria. Afecta confidencialidad, integridad y disponibilidad del proceso del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Type confusion in V8 in Google Chrome prior to 112.0.5615.121 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Google · Chrome

PoCs públicas encontradas — 7

githubgithub.com/mistymntncop/CVE-2023-2033★ 64 githubgithub.com/sandumjacob/CVE-2023-2033-Analysis★ 19 githubgithub.com/insoxin/CVE-2023-2033★ 4 githubgithub.com/gretchenfrage/CVE-2023-2033-analysis★ 0 githubgithub.com/tianstcht/CVE-2023-2033★ 0 vulncheckvulncheck.com/xdb/d26f2d5a3b34no verificado vulncheckvulncheck.com/xdb/c1a7e545bc7dno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEV CVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEV CVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEV CVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEV CVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEV CVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV

Referencias