CVE-2023-1216 in Edge

Resumen

por VulDB • 2026-06-22

Un uso después de liberar memoria (Use after free) en DevTools de Google Chrome, versiones anteriores a 111.0.5563.64, permitía que un atacante remoto que hubiera convencido al usuario para interactuar directamente con la interfaz de usuario potencialmente explotara una corrupción de heap mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Alta)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Chrome
• Reservar: 2023-03-07
• Divulgación: 2023-03-08
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00541
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1216
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1216/