Google · Chromium Skia
CVE-2023-6345
Google Skia Integer Overflow Vulnerability
ما هي
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)
CISA: Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a malicious file. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 21 ديسمبر 2023
- أُضيفت إلى قائمة CISA
- 30 نوفمبر 2023
- نُشرت
- 29 نوفمبر 2023
- الخطورة
- حرجة 9.6 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 16% ضمن أعلى 3.0% من كل الثغرات المعروفة
- نوع الضعف
- CWE-190
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (7)
- https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html
- https://crbug.com/1505053
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UJROPNKWW65R34…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T7ABNYMOI4ZHV…
- https://www.debian.org/security/2023/dsa-5569
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/C7XQNYZZA3X2LB…
- https://security.gentoo.org/glsa/202401-34
ثغرات مُستغلّة أخرى من Google
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 21/04/2023 | Chrome Skia Integer Overflow | Chromium Skia | حرجة 9.6 | 5.7% |
| 27/10/2026 | Unchecked Return Value | Brotli | حرجة 9.2 | 55% |
| 16/09/2026 | Improper Authorization | Pixel | مرتفع 8.8 | 0.6% |
| 09/09/2026 | Out of Bounds Write | Chromium V8 | مرتفع 8.8 | 3.5% |
| 04/09/2026 | Type Confusion | Chromium V8 | مرتفع 8.8 | 1.8% |
| 09/06/2026 | Out-of-Bounds Read and Write | Chromium V8 | مرتفع 8.8 | 2.4% |
| 01/04/2026 | Use-After-Free | Dawn | مرتفع 8.8 | 14% |
| 13/03/2026 | Out-of-Bounds Write | Skia | مرتفع 8.8 | 2.3% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.