Google Chrome przed 111.0.5563.64 Resource Timing Remote Code Execution

CVSS Wynik metatemperaturyExploit Aktualna Cena (≈)Wynik odsetkowy CTI
5.2$5k-$25k0.00

Podatność została odkryta w Google Chrome (Web Browser). Dotknięta jest nieznana funkcja w komponencie Resource Timing. Dokładne konsekwencje udanego ataku nie zostały dotąd poznane.

Informacja o podatności została opublikowana w dniu upubliczniona 2023-03-08 przez osobę/y Sohom Datta. Raport na temat podatności został udostępniony pod adresem chromereleases.googleblog.com. Podatność ta została oznaczona identyfikatorem CVE-2023-1232. Ani szczegóły techniczne, ani exploit nie są publicznie dostępne.

Aktualizacja do wersji 111.0.5563.64 eliminuje tę podatność.

Produktinfo

Rodzaj

Sprzedawca

Imię

Wersja

Licencja

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.3
VulDB Wynik metatemperatury: 5.2

VulDB Wynik podstawowy: 6.3
VulDB Wynik tymczasowy: 6.0
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 4.3
NVD Wektor: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
WektorMożliwość wykorzystaniaUwierzytelnianiePoufnośćIntegralnośćDostępność
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować
odblokowaćodblokowaćodblokowaćodblokowaćodblokowaćodblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Remote Code Execution
CWE: Nieznany
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Bug Bounty Price: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Dayodblokowaćodblokowaćodblokowaćodblokować
Dzisiajodblokowaćodblokowaćodblokowaćodblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Chrome 111.0.5563.64

Oś czasuinfo

2023-03-07 🔍
2023-03-08 +1 dni 🔍
2023-03-08 +0 dni 🔍
2023-04-01 +24 dni 🔍

Źródłainfo

Sprzedawca: google.com
Produkt: google.com

Raport: chromereleases.googleblog.com
Badacz: Sohom Datta
Status: Potwierdzone

CVE: CVE-2023-1232 (🔍)
Zobacz także: 🔍

Wpisinfo

Stworzono: 2023-03-08 08:30
Aktualizacje: 2023-04-01 13:56
Zmiany: 2023-03-08 08:30 (39), 2023-04-01 13:51 (2), 2023-04-01 13:56 (11)
Kompletny: 🔍
Cache ID: 18:CF3:103

Dyskusja

Brak komentarzy. Języki: pl + en.

Zaloguj się, aby skomentować.

Do you know our Splunk app?

Download it now for free!