CVE-2023-2136

CVSS 9.6 CRITICALEPSS 5.8%● KEVCWE-190

Em resumo

Uma falha na biblioteca de gráficos do Chrome (Skia) permite que um atacante que já controla o processo de renderização do navegador escape do isolamento de segurança e acesse o sistema inteiro usando uma página web especialmente criada.

Detalhe técnico

Vulnerabilidade de estouro inteiro em Skia possibilita escape da sandbox quando o processo de renderização é comprometido; atacante cria HTML malicioso para disparar o overflow, potencialmente escalando privilégios para nível do sistema. Requer comprometimento prévio do renderizador, mas resulta em bypass crítico da sandbox.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Produtos afetados

Google · Chrome

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências