VDB

CVE-2023-6707

CVE-2023-6707 PUBLISHED

Es bestehen mehrere Schwachstellen in verschiedenen Komponenten von Google Chrome und Microsoft Edge, wie z. B. V8, WebRTC, CSS u. a. aufgrund einer Typenverwechslung und eines "use after free" Fehlers. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen, sowie potenziell Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.51% · 66.6th percentile

Risk Scores

EPSS Score
0.51%
66.6th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Edge
FedoraFedora Linux
MicrosoftMicrosoft Edge 120.0.2210.77
GentooGentoo Linux
SUSESUSE Linux
DebianDebian Linux

Timeline

  • Dec 12, 2023 CVE Published
  • Dec 15, 2023 EPSS Score
  • Jan 10, 2024 PoC Published
  • Jan 13, 2024 EPSS Score
  • Feb 11, 2024 EPSS Score
  • Feb 18, 2024 CVE Updated
  • Mar 11, 2024 EPSS Score
  • Apr 10, 2024 EPSS Score
  • Jun 7, 2024 EPSS Score
  • Jul 6, 2024 EPSS Score
  • Aug 4, 2024 EPSS Score
  • Sep 2, 2024 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›