CVE-2023-4762

Опубликовано: 05 сент. 2023

Источник: nvd

CVSS3: 8.8

EPSS Средний

Уязвимость путаницы типов в V8 в Google Chrome, позволяющая удаленно выполнить произвольный код через специально созданную HTML-страницу

Описание

Уязвимость путаницы типов (type confusion) в компоненте V8 в Google Chrome позволяет удалённому злоумышленнику выполнить произвольный код. Эксплуатация требует использования злоумышленником специально созданной HTML-страницы.

Затронутые версии ПО

Google Chrome < 116.0.5845.179

Тип уязвимости

Путаница типов (type confusion)
Выполнение произвольного кода

Уровень опасности

Высокий (Chromium security severity: High)

Ссылки

https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop.html
Vendor Advisory
https://crbug.com/1473247
Permissions Required
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/27NR3KG553CG6LGPMP6SHWEVHTYPL6RC/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KUQ7CTX3W372X3UY56VVNAHCH6H2F4X3/
Mailing List
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4762
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202311-11
Third Party Advisory
https://security.gentoo.org/glsa/202312-07
Third Party Advisory
https://security.gentoo.org/glsa/202401-34
Third Party Advisory
https://www.debian.org/security/2023/dsa-5491
Mailing List
Third Party Advisory
https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop.html
Vendor Advisory
https://crbug.com/1473247
Permissions Required
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/27NR3KG553CG6LGPMP6SHWEVHTYPL6RC/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T655QF7CQ3DYAMPFV7IECQYGDEUIVVT/
Mailing List
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KUQ7CTX3W372X3UY56VVNAHCH6H2F4X3/
Mailing List
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4762
Patch
Third Party Advisory
https://security.gentoo.org/glsa/202311-11
Third Party Advisory
https://security.gentoo.org/glsa/202312-07
Third Party Advisory
https://security.gentoo.org/glsa/202401-34
Third Party Advisory
https://www.debian.org/security/2023/dsa-5491
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 116.0.5845.179 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*

Версия до 116.0.1938.76 (исключая)

EPSS

Процентиль: 98%

0.48353

Средний

8.8 High

CVSS3

Дефекты

CWE-843

Связанные уязвимости

CVE-2023-4762

CVSS3: 8.8

ubuntu

больше 2 лет назад

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

CVE-2023-4762

msrc

больше 2 лет назад

Chromium: CVE-2023-4762 Type Confusion in V8

CVE-2023-4762

CVSS3: 8.8

debian

больше 2 лет назад

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed ...

GHSA-3wjr-p76q-rg8q

CVSS3: 8.8

github

больше 2 лет назад

Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

BDU:2023-05240

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 98%

0.48353

Средний

8.8 High

CVSS3

Дефекты

CWE-843