CVE-2023-2137

Опубликовано: 19 апр. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Уязвимость переполнения буфера кучи в SQLite в Google Chrome, приводящая к повреждению кучи при обработке HTML-страницы

Описание

В SQLite, используемом в Google Chrome, обнаружена уязвимость переполнения буфера кучи, которая позволяет злоумышленнику потенциально эксплуатировать повреждение кучи через специально созданную HTML страницу.

Затронутые версии ПО

Google Chrome версии до 112.0.5615.137

Тип уязвимости

Переполнение буфера кучи
Повреждение кучи

Уровень опасности

Средний (Chromium security severity: Medium)

Ссылки

https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html
Release Notes
Vendor Advisory
https://crbug.com/1430644
Issue Tracking
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4AOSGAOPXLBK4A5ZRTVZ4M6QKVLSWMWG/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ES2CDRHR2Y4WY6DNDIAPYZFXJU3ZBFAV/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FEJZMAUB4XP44HSHEBDWEKFGA7DUHY42/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IHHD6KNH4WLUE6JG6HRQZWNAJMHJ32X7/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RJQI63HWZFL6M26Q6UOHKDY6LD2PFC5Z/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SLO7BL2MHZYPY6O3OAEAQL3SKYMGGO6M/
Mailing List
https://security.gentoo.org/glsa/202309-17
Third Party Advisory
https://www.debian.org/security/2023/dsa-5393
Third Party Advisory
https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html
Release Notes
Vendor Advisory
https://crbug.com/1430644
Issue Tracking
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4AOSGAOPXLBK4A5ZRTVZ4M6QKVLSWMWG/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ES2CDRHR2Y4WY6DNDIAPYZFXJU3ZBFAV/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FEJZMAUB4XP44HSHEBDWEKFGA7DUHY42/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IHHD6KNH4WLUE6JG6HRQZWNAJMHJ32X7/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RJQI63HWZFL6M26Q6UOHKDY6LD2PFC5Z/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/SLO7BL2MHZYPY6O3OAEAQL3SKYMGGO6M/
Mailing List
https://security.gentoo.org/glsa/202309-17
Third Party Advisory
https://www.debian.org/security/2023/dsa-5393
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 112.0.5615.137 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00402

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2023-2137

CVSS3: 8.8

ubuntu

почти 3 года назад

Heap buffer overflow in sqlite in Google Chrome prior to 112.0.5615.137 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)

CVE-2023-2137

msrc

почти 3 года назад

Chromium: CVE-2023-2137 Heap buffer overflow in sqlite

CVE-2023-2137

CVSS3: 8.8

debian

почти 3 года назад

Heap buffer overflow in sqlite in Google Chrome prior to 112.0.5615.13 ...

SUSE-SU-2023:4619-1

suse-cvrf

около 2 лет назад

Security update for sqlite3

SUSE-SU-2023:4576-1

suse-cvrf

около 2 лет назад

Security update for sqlite3

EPSS

Процентиль: 60%

0.00402

Низкий

8.8 High

CVSS3

Дефекты

CWE-787