Google · Chromium V8
CVE-2023-4762
Google Chromium V8 Type Confusion Vulnerability
Was es ist
Type Confusion in V8 in Google Chrome prior to 116.0.5845.179 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
CISA: Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute code via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Was zu tun ist
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Frist für US-Bundesbehörden: 27. Februar 2024
- Zur CISA-Liste hinzugefügt
- 6. Februar 2024
- Veröffentlicht
- 5. September 2023
- Schweregrad
- Hoch 8,8 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 41% unter den obersten 1,3% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-843
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (10)
- https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop.html
- https://crbug.com/1473247
- https://www.debian.org/security/2023/dsa-5491
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/27NR3KG553CG6L…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T655QF7CQ3DYA…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/KUQ7CTX3W372X3…
- https://security.gentoo.org/glsa/202311-11
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-4762
- https://security.gentoo.org/glsa/202312-07
- https://security.gentoo.org/glsa/202401-34
Weitere ausgenutzte Schwachstellen von Google
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 09.09.2026 | Out of Bounds Write | Chromium V8 | Hoch 8,8 | 3,5% |
| 04.09.2026 | Type Confusion | Chromium V8 | Hoch 8,8 | 1,8% |
| 09.06.2026 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 2,4% |
| 13.03.2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Hoch 8,8 | 2,7% |
| 19.11.2025 | Type Confusion | Chromium V8 | Hoch 8,8 | 4,9% |
| 23.09.2025 | Type Confusion | Chromium V8 | Hoch 8,8 | 9,0% |
| 02.07.2025 | Type Confusion | Chromium V8 | Hoch 8,1 | 14% |
| 05.06.2025 | Out-of-Bounds Read and Write | Chromium V8 | Hoch 8,8 | 7,8% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.