VDB

CVE-2023-4427

CVE-2023-4427 PUBLISHED

In Google Chrome und Microsoft Edge existieren mehrere Schwachstellen. Die Schwachstellen bestehen in den Komponenten "Vulcan", "Loader", "V8", "Fonts" und "CSS" aufgrund von "use after free" und "out of bounds" Speicherzugriffen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service Zustand herbeizuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion.

EPSS 83.60% · 99.3th percentile

Risk Scores

EPSS Score
83.60%
99.3th percentile

Affected Products

VendorProductVersions
GentooGentoo Linux
FedoraFedora Linux
DebianDebian Linux
MicrosoftMicrosoft Edge

Exploit Intelligence

Timeline

  • Aug 22, 2023 CVE Published
  • Aug 23, 2023 EPSS Score
  • Sep 25, 2023 EPSS Score
  • Nov 30, 2023 EPSS Score
  • Jan 2, 2024 EPSS Score
  • Jan 31, 2024 CVE Updated
  • Mar 9, 2024 EPSS Score
  • Apr 11, 2024 EPSS Score
  • Jun 16, 2024 EPSS Score
  • Jul 19, 2024 EPSS Score
  • Sep 23, 2024 EPSS Score
  • Oct 26, 2024 EPSS Score

References

…and 11 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›