VDB

CVE-2023-3216

CVE-2023-3216 PUBLISHED

Es existieren mehrere Schwachstellen in Google Chrome und Microsoft Edge, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Dabei handelt es sich um Use after free Probleme in "Autofill payments", "WebXR" und "WebRTC", sowie eine Type Confusion in V8. Ein Angreifer kann dies ausnutzen, um nicht spezifizierte Auswirkungen zu erlangen und möglicherweise beliebigen Code auszuführen. Ein erfolgreiches Ausnutzen erfordert eine Benutzerinteraktion.

EPSS 0.78% · 74.0th percentile

Risk Scores

EPSS Score
0.78%
74.0th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Edge < 114.0.1823.51
MicrosoftMicrosoft Edge
FedoraFedora Linux
DebianDebian Linux
GentooGentoo Linux

Exploit Intelligence

Timeline

  • Jun 13, 2023 CVE Published
  • Jun 14, 2023 EPSS Score
  • Jul 20, 2023 EPSS Score
  • Sep 29, 2023 EPSS Score
  • Nov 3, 2023 EPSS Score
  • Dec 9, 2023 EPSS Score
  • Feb 18, 2024 EPSS Score
  • Mar 24, 2024 EPSS Score
  • Apr 29, 2024 EPSS Score
  • Jul 9, 2024 EPSS Score
  • Aug 14, 2024 EPSS Score
  • Sep 18, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›