Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2023-6345

CVE-2023-6345 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.6), 2 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
9.6

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 16.5 %

Apps suivies
2
Encore exposées
0

EN Integer overflow in Skia in Google Chrome prior to 119.0.6045.199 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
EPSS 16.47% modèle prédictif ; la CISA constate une exploitation avérée percentile 96.9%

CISA Known Exploited Vulnerability

Ajouté au KEV
2023-11-30
Deadline remédiation
2023-12-21
Action requise
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ransomware
Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté <119.0.6045.199 Corrigé 119.0.6045.199 Dernière suivie 154.0.8037.58 patchée
  • Google Chrome Windows winget:Google.Chrome
    Affecté <119.0.6045.199 Corrigé 119.0.6045.199 Dernière suivie 154.0.8037.58 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 <119.0.6045.199
google chrome
Toutes plateformes (wildcard)
 <119.0.6045.199
Voir sur NVD ↗ Catalogue CISA KEV ↗

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa