Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-2934

Опубликовано: 30 мая 2023
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Уязвимость повреждения кучи через доступ к памяти за пределами допустимых границ в Mojo в Google Chrome

Описание

Проблема доступа к памяти за пределами допустимых границ в Mojo в Google Chrome позволяет удаленному злоумышленнику потенциально эксплуатировать повреждение кучи через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 114.0.5735.90

Тип уязвимости

  • Доступ к памяти за пределами допустимых границ (out of bounds memory access)
  • Повреждение кучи

Уровень опасности

Высокий (Chromium security severity: High)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 114.0.5735.90 (исключая)

EPSS

Процентиль: 72%
0.00725
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 2 лет назад

Out of bounds memory access in Mojo in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

msrc
больше 2 лет назад

Chromium: CVE-2023-2934 Out of bounds memory access in Mojo

CVSS3: 8.8
debian
больше 2 лет назад

Out of bounds memory access in Mojo in Google Chrome prior to 114.0.57 ...

CVSS3: 8.8
github
больше 2 лет назад

Out of bounds memory access in Mojo in Google Chrome prior to 114.0.5735.90 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS3: 8.8
fstec
больше 2 лет назад

Уязвимость IPC-библиотеки Mojo браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 72%
0.00725
Низкий

8.8 High

CVSS3

Дефекты

CWE-787
CWE-787