Katalog CVE
CVE-2023-4427
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko33.98%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W V8 w Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem, który umożliwił zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko wycieku danych lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Out of bounds memory access in V8 in Google Chrome prior to 116.0.5845.110 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: High)