Google · Chromium Skia
CVE-2023-6345
Google Skia Integer Overflow Vulnerability
这是什么
Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)
CISA: Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a malicious file. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2023年12月21日
- 加入 CISA 列表
- 2023年11月30日
- 发布日期
- 2023年11月29日
- 严重程度
- 严重 9.6 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 16% 位列所有已知漏洞的前 3.0%
- 弱点类型
- CWE-190
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（7）
- https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html
- https://crbug.com/1505053
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UJROPNKWW65R34…
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6T7ABNYMOI4ZHV…
- https://www.debian.org/security/2023/dsa-5569
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/C7XQNYZZA3X2LB…
- https://security.gentoo.org/glsa/202401-34
Google 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2023年4月21日 | Chrome Skia Integer Overflow | Chromium Skia | 严重 9.6 | 5.7% |
| 2026年10月27日 | Unchecked Return Value | Brotli | 严重 9.2 | 55% |
| 2026年9月16日 | Improper Authorization | Pixel | 高 8.8 | 0.6% |
| 2026年9月9日 | Out of Bounds Write | Chromium V8 | 高 8.8 | 3.5% |
| 2026年9月4日 | Type Confusion | Chromium V8 | 高 8.8 | 1.8% |
| 2026年6月9日 | Out-of-Bounds Read and Write | Chromium V8 | 高 8.8 | 2.4% |
| 2026年4月1日 | Use-After-Free | Dawn | 高 8.8 | 14% |
| 2026年3月13日 | Out-of-Bounds Write | Skia | 高 8.8 | 2.3% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。