CVE-2023-3497
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W oprogramowaniu układowym procesora zabezpieczeń Google w Google Chrome na Chrome OS przed wersją 114.0.5735.90 wystąpił błąd odczytu poza zakresem, który umożliwił lokalnemu atakującemu przeprowadzenie ataku typu denial of service przy fizycznym dostępie do urządzenia.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może spowodować jego niedostępność, co może prowadzić do zakłóceń w pracy organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do wersji 114.0.5735.90 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in Google Security Processor firmware in Google Chrome on Chrome OS prior to 114.0.5735.90 allowed a local attacker to perform denial of service via physical access to the device. (Chromium security severity: Medium)