Risk Letters

Udnyttet sårbarhed

CVE-2023-6345

TLP:CLEAR

Google Skia Integer Overflow-sårbarhed

Google Chromium Skia indeholder en integer overflow-sårbarhed, der tillader en remote attacker, som har kompromitteret renderingprocessen, potentielt at foretage en sandbox escape via en ondsindet fil. Denne sårbarhed påvirker Google Chrome og ChromeOS, Android, Flutter og muligvis andre produkter.

Fakta

  • Leverandør: Google
  • Produkt: Chromium Skia
  • CVSS: 9.6
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 16,5 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 30. november 2023
  • Første kendte udnyttelse: 30. november 2023
  • CISA's frist for amerikanske myndigheder: 21. december 2023
  • Svaghed: CWE-190
  • Første gang set af Risk Letters: 30. november 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD