Google · Chromium V8
CVE-2023-3079
Google Chromium V8 Type Confusion Vulnerability
Was es ist
Type confusion in V8 in Google Chrome prior to 114.0.5735.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CISA: Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 28. Juni 2023
- Zur CISA-Liste hinzugefügt
- 7. Juni 2023
- Veröffentlicht
- 5. Juni 2023
- Schweregrad
- Hoch 8,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 38% unter den obersten 1,5% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-843
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (10)
- https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop.html
- https://crbug.com/1450481
- https://www.couchbase.com/alerts/
- https://www.debian.org/security/2023/dsa-5420
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DYTXO5E3FI3I2E…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U4OXTNIZY4JYHJ…
- https://security.gentoo.org/glsa/202311-11
- http://packetstormsecurity.com/files/176211/Chrome-V8-Type-Confusion.html
- http://packetstormsecurity.com/files/176212/Chrome-V8-Type-Confusion-New-Sandbox-Escape.html
- https://security.gentoo.org/glsa/202401-34
Weitere ausgenutzte Schwachstellen von Google
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 09.09.2026 | Out of Bounds Write | Chromium V8 | Hoch 8,8 | 3,5% |
| 04.09.2026 | Type Confusion | Chromium V8 | Hoch 8,8 | 1,8% |
| 09.06.2026 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 2,4% |
| 13.03.2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Hoch 8,8 | 2,7% |
| 19.11.2025 | Type Confusion | Chromium V8 | Hoch 8,8 | 4,9% |
| 23.09.2025 | Type Confusion | Chromium V8 | Hoch 8,8 | 9,0% |
| 02.07.2025 | Type Confusion | Chromium V8 | Hoch 8,1 | 14% |
| 05.06.2025 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 7,8% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.