CVE-2023-2136

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Google Chrome'un 112.0.5615.137 öncesindeki sürümlerinde bulunan Skia bileşenindeki tamsayı taşması (integer overflow), renderer işlemini ele geçirmiş bir uzaktan saldırganın, özel olarak hazırlanmış bir HTML sayfası aracılığıyla potansiyel olarak sandbox kaçışı gerçekleştirmesine izin veriyordu. (Chromium güvenlik düzeyi: Yüksek)

ÖnemKritik

CVSS9.6

İstismar olasılığı—

Ürün

Google Chromium Skia

Yayın19 Nis 2023

İlk görülme19 Nis 2023

KEV'e eklenme21 Nis 2023

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 12 May 2023

Güncelleyin

google chrome112.0.5615.137 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v < 112.0.5615.137	112.0.5615.137
debian debian_linux	11.0	—
fedoraproject fedora	36, 37, 38	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.