CVE-2023-7024: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un fallo en la función WebRTC de Google Chrome permite a atacantes corromper la memoria a través de una página web especialmente diseñada, pudiendo causar bloqueo del navegador o ataques más graves.
Desbordamiento de búfer en heap del componente WebRTC permite ejecución remota de código o denegación de servicio mediante HTML malformado. El ataque requiere interacción del usuario (visitar página maliciosa); afecta la integridad de memoria y potencial evasión de sandbox.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.