VDB
CVE-2023-3730
CVE-2023-3730
PUBLISHED
Es existieren mehrere Schwachstellen in Google Chrome. Diese sind auf mehrere Use-after-free-Fehler, einen Out-of-bounds-Read-Fehler, Eingabevalidierungsfehler und Komponentenimplementierungsfehler in den Komponenten WebRTC, Tab Groups, Mojo, WebApp Installs, Picture in Picture, Web API, Custom Tabs, Notifications, Autofill und Themes zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen. Für eine erfolgreiche Ausnutzung ist eine Benutzeraktion erforderlich.
EPSS 0.48% · 65.1th percentile
Risk Scores
EPSS Score
0.48%
65.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Debian | Debian Linux | |
| Gentoo | Gentoo Linux |
Timeline
- Jul 18, 2023 CVE Published
- Aug 2, 2023 EPSS Score
- Sep 4, 2023 EPSS Score
- Oct 8, 2023 EPSS Score
- Nov 10, 2023 EPSS Score
- Dec 13, 2023 EPSS Score
- Jan 15, 2024 EPSS Score
- Jan 31, 2024 CVE Updated
- Feb 18, 2024 EPSS Score
- Mar 22, 2024 EPSS Score
- May 27, 2024 EPSS Score
- Jun 30, 2024 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1786.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1786 advisory
- http://chromereleases.googleblog.com/2023/07/stable-channel-update-for-desktop.html advisory
- https://lists.debian.org/debian-security-announce/2023/msg00148.html advisory
- https://security.gentoo.org/glsa/202401-34 advisory
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1857.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1857 advisory
- https://docs.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security advisory