CVE-2023-0705
Yüksək
Təsvir
Google Chrome-un 110.0.5481.77 versiyasından əvvəlki Core komponentində yaranan tam ədəd daşması (integer overflow), yarış vəziyyətinə (race condition) nail olan uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə heap korrupsiyasını istismar etməyə imkan verirdi. (Chromium təhlükəsizlik dərəcəsi: Low)
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc7 fev 2023
İlk görülmə7 fev 2023
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- google chrome110.0.5481.77 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 110.0.5481.77 | 110.0.5481.77 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.