VDB

CVE-2023-5480

CVE-2023-5480 PUBLISHED

In Google Chrome existieren mehrere Schwachstellen. Die Schwachstellen sind auf mehrere unsachgemäße Implementierungen, einen Integer-Überlauf, Use-after-free-Fehler, mangelnde Sicherheit und eine unzureichende Datenvalidierung in den Komponenten Payments, USB, Downloads, Printing, Profiles, Reading Mode, Side Panel, WebApp Provider und Picture in Picture zurückzuführen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Informationen falsch darzustellen und vertrauliche Informationen offenzulegen. Die erfolgreiche Ausnutzung dieser Schwachstelle erfordert eine Benutzerinteraktion.

EPSS 0.23% · 45.5th percentile

Risk Scores

EPSS Score
0.23%
45.5th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
FedoraFedora Linux
IGELIGEL OS
GentooGentoo Linux

Exploit Intelligence

…and 5 more exploits

Timeline

  • Jan 21, 1970 Distribution Patch
  • Jan 21, 1970 Security Advisory
  • Jan 21, 1970 Security Advisory
  • Jan 21, 1970 Security Advisory
  • Jan 21, 1970 Security Advisory
  • Oct 31, 2023 PoC Published
  • Oct 31, 2023 CVE Published
  • Nov 1, 2023 PoC Published
  • Nov 1, 2023 PoC Published
  • Nov 2, 2023 EPSS Score
  • Dec 3, 2023 EPSS Score
  • Jan 28, 2024 PoC Published

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›