CVE-2023-3739 in Chrome

Riassunto

di VulDB • 20/06/2026

La validazione insufficiente di untrusted input in Chromad su Google Chrome per ChromeOS precedente alla versione 115.0.5790.98 consentiva ad un attaccante remoto di eseguire codice arbitrario tramite uno shell script manipolato ad hoc. (Gravità della sicurezza Chromium: Low)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 18/07/2023
• Divulgazione: 02/08/2023
• Moderazione: accettato
• Voce: VDB-235885
• CPE: 20230802
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00397
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3739
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3739
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3739/