CVE-2023-4762: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un fallo de confusión de tipos en el motor V8 de Chrome permitía a atacantes ejecutar código malicioso engañando al navegador para que identificara incorrectamente tipos de datos. Esto podría permitir que delincuentes controlaran su computadora a través de una página web especialmente diseñada.
Vulnerabilidad de confusión de tipos en V8 que permite ejecución remota de código cuando un atacante proporciona una página HTML que causa malinterpretación de tipos de objetos, eludiendo mecanismos de seguridad de tipos. La explotación requiere interacción del usuario (visitar página maliciosa) pero resulta en ejecución arbitraria de código con privilegios del navegador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.