CVE-2023-4860
Kritik
Təsvir
Google Chrome-un 115.0.5790.98-dən əvvəlki versiyalarında Skia-da qeyri-münasib implementasiya, renderer prosesini ələ keçirmiş uzaq hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə potensial olaraq sandbox-dan yan keçmə imkanı verirdi. (Chromium təhlükəsizlik ciddiliyi: Yüksək)
CiddilikKritik
CVSS9.6
İstismar ehtimalı31. faiz dərəcəsi0,4%
Məhsul
Google Chrome
Dərc16 iyl 2024
İlk görülmə16 iyl 2024
Zəiflik növüCWE-303CWE-303
Necə düzəltmək olar
Yeniləyin
- google chrome115.0.5790.98 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 115.0.5790.98 | 115.0.5790.98 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.