Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-1812

Опубликовано: 04 апр. 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость доступа к памяти за пределами границ в "DOM Bindings" в Google Chrome при обработке HTML-страницы

Описание

Некорректный доступ к памяти в DOM Bindings в Google Chrome позволяет злоумышленнику получить доступ к данным за пределами выделенной области памяти посредством специально сформированной HTML-страницы.

Затронутые версии ПО

  • Google Chrome версий до 112.0.5615.49

Тип уязвимости

Доступ к памяти за пределами границ (out of bounds memory access)

Уровень опасности

Средний (Chromium security severity: Medium)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 112.0.5615.49 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 76%
0.00927
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 3 года назад

Out of bounds memory access in DOM Bindings in Google Chrome prior to 112.0.5615.49 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

msrc
почти 3 года назад

Chromium: CVE-2023-1812 Out of bounds memory access in DOM Bindings

CVSS3: 8.8
debian
почти 3 года назад

Out of bounds memory access in DOM Bindings in Google Chrome prior to ...

CVSS3: 8.8
github
почти 3 года назад

Out of bounds memory access in DOM Bindings in Google Chrome prior to 112.0.5615.49 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 6.3
fstec
почти 3 года назад

Уязвимость компонента DOM Bindings браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 76%
0.00927
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787