CVE-2023-5186 in Chrome

Résumé

par VulDB • 02/06/2026

Un Use after free dans les mots de passe de Google Chrome avant la version 117.0.5938.132 permettait à un attaquant distant qui avait convaincu un utilisateur d'interagir avec une interface utilisateur spécifique d'exploiter potentiellement une corruption de la mémoire heap via une interaction avec l'interface utilisateur manipulée. (Sévérité de sécurité Chromium : Élevée)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/09/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-240816
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00956
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5186
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5186/