CVE-2023-5186 in Chrome

摘要

由 VulDB • 2026-06-02

在 Google Chrome 117.0.5938.132 之前的版本中，Passwords 组件存在 Use after free 漏洞，远程攻击者通过诱导用户进行特定的 UI 交互，可能利用精心构造的 UI 交互导致堆损坏（heap corruption）并进行利用。（Chromium 安全严重程度：High）

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2023-09-26
• 披露: 2023-10-25
• 管理: 已接受
• 条目: VDB-240816
• CPE: 准备好
• CWE: CWE-416 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.00956
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5186
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5186/