KEV · Activement exploitée
CVE-2023-2136
CVE-2023-2136 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.6), 2 apps suivies concernées, aucune encore exposée en version courante.
- Gravité (CVSS)
- 9.6
- Exploitation
- Avérée
- Apps suivies
- 2
- Encore exposées
- 0
Échelle NVD
CISA KEV · EPSS prédit 5.7 %
EN Integer overflow in Skia in Google Chrome prior to 112.0.5615.137 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Voir le vecteur CVSS brut
CISA Known Exploited Vulnerability
- Ajouté au KEV
- 2023-04-21
- Deadline remédiation
- 2023-05-12
- Action requise
- Apply updates per vendor instructions.
- Ransomware
- Inconnu (non documenté par CISA)
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Versions d'OS qui corrigent cette CVE
Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.
- Android Corrigé dans 13 Niveau de correctif juillet 2023
Configurations CPE vulnérables (2)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <112.0.5615.137 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | |
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | <112.0.5615.137 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* |