CVE-2023-6706 in Chrome

الملخص

بحسب VulDB • 02/06/2026

ثغرة Use after free في FedCM ضمن متصفح Google Chrome قبل الإصدار 120.0.6099.109 تتيح لمهاجم عن بعد، أقنع مستخدماً بإجراء تفاعل محدد مع واجهة المستخدم (UI)، استغلالاً محتملاً لتلف الذاكرة العشوائية (Heap corruption) عبر صفحة HTML مُعدّة بشكل متعمد. (شدة الأمان في Chromium: عالية)

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/12/2023
• إفشاء: 15/12/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-247916
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00639
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6706
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6706/