VDB

CVE-2023-6704

CVE-2023-6704 PUBLISHED

Es bestehen mehrere Schwachstellen in verschiedenen Komponenten von Google Chrome und Microsoft Edge, wie z. B. V8, WebRTC, CSS u. a. aufgrund einer Typenverwechslung und eines "use after free" Fehlers. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, sowie potenziell Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.19% · 40.2th percentile

Risk Scores

EPSS Score
0.19%
40.2th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Edge 120.0.2210.77
SUSESUSE Linux
DebianDebian Linux
MicrosoftMicrosoft Edge
FedoraFedora Linux
GentooGentoo Linux

Exploit Intelligence

Timeline

  • Dec 12, 2023 CVE Published
  • Dec 15, 2023 EPSS Score
  • Jan 10, 2024 PoC Published
  • Jan 13, 2024 EPSS Score
  • Feb 11, 2024 EPSS Score
  • Feb 18, 2024 CVE Updated
  • Mar 12, 2024 EPSS Score
  • May 9, 2024 EPSS Score
  • Jun 7, 2024 EPSS Score
  • Jul 6, 2024 EPSS Score
  • Aug 4, 2024 EPSS Score
  • Sep 3, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›