CVE-2023-3216 PUBLISHED

Es existieren mehrere Schwachstellen in Google Chrome und Microsoft Edge, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Dabei handelt es sich um Use after free Probleme in "Autofill payments", "WebXR" und "WebRTC", sowie eine Type Confusion in V8. Ein Angreifer kann dies ausnutzen, um nicht spezifizierte Auswirkungen zu erlangen und möglicherweise beliebigen Code auszuführen. Ein erfolgreiches Ausnutzen erfordert eine Benutzerinteraktion.

EPSS 0.87% · 75.0th percentile

Risk Scores

EPSS Score
0.87%
75.0th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Edge < 114.0.1823.51
MicrosoftMicrosoft Edge
FedoraFedora Linux
DebianDebian Linux
GentooGentoo Linux

Timeline

References

Open in Interactive Console →