Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-76rv-vcjw-7q23

Опубликовано: 12 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Out of bounds write in ChromeOS Audio Server in Google Chrome on ChromeOS prior to 113.0.5672.114 allowed a remote attacker to potentially exploit heap corruption via crafted audio file. (Chromium security severity: High)

Out of bounds write in ChromeOS Audio Server in Google Chrome on ChromeOS prior to 113.0.5672.114 allowed a remote attacker to potentially exploit heap corruption via crafted audio file. (Chromium security severity: High)

EPSS

Процентиль: 32%
0.00382
Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 8.8
nvd
больше 3 лет назад

Out of bounds write in ChromeOS Audio Server in Google Chrome on ChromeOS prior to 113.0.5672.114 allowed a remote attacker to potentially exploit heap corruption via crafted audio file. (Chromium security severity: High)

CVSS3: 6.3
fstec
больше 3 лет назад

Уязвимость компонента ChromeOS Audio Server браузера Google Chrome операционных систем ChromeOS и ChromeOS Flex, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
altlinux
больше 3 лет назад

ALT-PU-2023-1973: package `chromium` update to version 114.0.5735.90-alt1

CVSS3: 9.8
altlinux
больше 3 лет назад

ALT-PU-2023-4119: package `chromium` update to version 114.0.5735.90-alt0.p10.1

CVSS3: 9.8
altlinux
около 3 лет назад

ALT-PU-2023-5790: package `chromium-gost` update to version 117.0.5938.62-alt1

EPSS

Процентиль: 32%
0.00382
Низкий

8.8 High

CVSS3

Дефекты

CWE-787