CVE-2023-2136criticalbajo ataqueCWE-190

CVE-2023-2136: fallo crítico en Google Chrome

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear chromium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.6epss 5.8%
de la publicación al arma
Publicada en NVD19 abr
CISA KEV+2d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2023-05-12

Apply updates per vendor instructions.

En resumen

Un fallo en la biblioteca de gráficos de Chrome (Skia) permite que un atacante que ya controla el proceso de renderización del navegador escape del aislamiento de seguridad y acceda al sistema completo usando una página web especialmente diseñada.

Detalle técnico

Vulnerabilidad de desbordamiento entero en Skia habilita escape de sandbox cuando el proceso de renderización está comprometido; atacante crea HTML malicioso para disparar el desbordamiento, potencialmente escalando privilegios a nivel de sistema. Requiere compromiso previo del renderizador pero resulta en bypass crítico de sandbox.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Google · Chrome
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV