CVE-2023-6345: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un error matemático en el motor gráfico de Chrome permitía a atacantes que controlaran el renderizador del navegador escapar del aislamiento de seguridad usando un archivo malicioso. Esto es crítico porque otorga acceso a tu computadora completa.
Desbordamiento de entero en la biblioteca Skia permite escape de sandbox cuando el proceso renderizador está comprometido. El ataque requiere compromiso previo del renderizador y entrega de archivo malicioso; la explotación exitosa otorga ejecución de código a nivel de sistema más allá de los límites de la sandbox.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.