CVE-2023-3420highCWE-843

CVE-2023-3420: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Chrome+ Monitorear chromium

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 56%
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
En resumen

Una vulnerabilidad de confusión de tipos en el motor V8 de Chrome permitía a atacantes crear páginas web especialmente diseñadas para corromper la memoria de tu computadora. Esto es peligroso porque podría causar bloqueos o permitir que atacantes ejecuten código malicioso.

Detalle técnico

Vulnerabilidad de confusión de tipos (CWE-843) en V8 que afecta Chrome anterior a la versión 114.0.5735.198, explotable mediante HTML elaborado entregado en navegación web normal. El defecto permite que un atacante manipule la interpretación de tipos de objetos, causando corrupción de heap que puede resultar en ejecución arbitraria de código o denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Type Confusion in V8 in Google Chrome prior to 114.0.5735.198 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV