CVE-2023-6702highCWE-843

CVE-2023-6702: falha de alta gravidade em Google Chrome

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Chrome+ Monitorar chromium

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 44%
Em resumo

Um bug de confusão de tipo no motor V8 do Chrome permite que atacantes criem uma página web especial que causa corrupção de memória, podendo executar código malicioso no seu computador.

Detalhe técnico

Vulnerabilidade de confusão de tipo no V8 permite execução remota de código através de corrupção de heap. Vetor de ataque: página HTML maliciosa entregue à vítima; requer interação do usuário (visita da página); impacto inclui execução arbitrária de código com privilégios do processo de renderização.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Type confusion in V8 in Google Chrome prior to 120.0.6099.109 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Google · Chrome
CVEs relacionadas — Google Chrome

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV