VDB

BDU%3A2023-08358

BDU%3A2023-08358 PUBLISHED CVSS 10 CRITICAL

Уязвимость библиотеки для кодирования и декодирования файлов .avif Libavif браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
GoogleChrome119.0.6045.199
ООО «Ред Софт», ООО «РусБИТех-Астра», Google Inc, Microsoft Corp, АО "НППКТ"РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Google Chrome, Microsoft Edge, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Timeline

  • Nov 29, 2023 CVE Published
  • Dec 2, 2023 PoC Published
  • Dec 20, 2023 PoC Published
  • Jun 9, 2025 CVE Updated
  • Mar 19, 2026 Security Advisory
  • May 31, 2026 Distribution Patch

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›