VDB

CVE-2023-4431

CVE-2023-4431 PUBLISHED

In Google Chrome und Microsoft Edge existieren mehrere Schwachstellen. Die Schwachstellen bestehen in den Komponenten "Vulcan", "Loader", "V8", "Fonts" und "CSS" aufgrund von "use after free" und "out of bounds" Speicherzugriffen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Denial-of-Service Zustand herbeizuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion.

EPSS 0.17% · 38.5th percentile

Risk Scores

EPSS Score
0.17%
38.5th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
FedoraFedora Linux
MicrosoftMicrosoft Edge
GentooGentoo Linux

Timeline

  • Aug 22, 2023 CVE Published
  • Aug 23, 2023 EPSS Score
  • Sep 25, 2023 EPSS Score
  • Oct 28, 2023 EPSS Score
  • Jan 2, 2024 EPSS Score
  • Jan 31, 2024 CVE Updated
  • Feb 4, 2024 EPSS Score
  • Mar 8, 2024 EPSS Score
  • Apr 10, 2024 EPSS Score
  • May 14, 2024 EPSS Score
  • Jul 19, 2024 EPSS Score
  • Aug 21, 2024 EPSS Score

References

…and 11 more

Open in Interactive Console →
$ Console Community · 100/wk Open console ›