KEV · Activement exploitée

CVE-2023-5217

CVE-2023-5217 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 8.8), 6 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 8.8
Exploitation: Avérée
Apps suivies: 6
Encore exposées: 0

Publié le 2023-09-28

EN Heap buffer overflow in vp8 encoding in libvpx in Google Chrome prior to 117.0.5938.132 and libvpx 1.13.1 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 49.01% modèle prédictif ; la CISA constate une exploitation avérée percentile 98.9%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2023-10-02
Deadline remédiation: 2023-10-23
Action requise: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ransomware: Inconnu (non documenté par CISA)

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Chrome macOS com.google.Chrome

Affecté <117.0.5938.132 Corrigé 117.0.5938.132 Dernière suivie 153.0.8010.53 patchée
Firefox Android org.mozilla.firefox

Affecté <118.1 Corrigé 118.1 Dernière suivie 156.0 patchée

Builds affectées observées (7)

94.1.2 82.1.1 81.1.2 81.1.1 80.1.3 80.1.2 79.0.5
Google Chrome Windows winget:Google.Chrome

Affecté <117.0.5938.132 Corrigé 117.0.5938.132 Dernière suivie 153.0.8010.53 patchée
Microsoft Edge Windows winget:Microsoft.Edge

Affecté - Corrigé - Dernière suivie 153.0.4234.48 indéterminé
Mozilla Firefox Windows winget:Mozilla.Firefox

Affecté <115.3.1 Corrigé 115.3.1 Dernière suivie 156.0.1 patchée

Builds affectées observées (57)

115.0.3 115.0.2 115.0.1 115.0 114.0.2 114.0.1 113.0.2 113.0.1 113.0 112.0.2 112.0.1 112.0 111.0.1 111.0 110.0.1 110.0 109.0.1 109.0 108.0.2 108.0.1 108.0 107.0.1 107.0 106.0.5 106.0.4 106.0.3 106.0.2 106.0.1 106.0 105.0.3 +27 · voir l'historique
Mozilla Thunderbird Windows winget:Mozilla.Thunderbird

Affecté <115.3.1 Corrigé 115.3.1 Dernière suivie 156.0 patchée

Builds affectées observées (65)

115.3.0 115.2.3 115.2.2 115.0 102.15.0 102.14.0 102.13.0 102.12.0 102.11.2 102.11.1 102.11.0 102.10.1 102.10.0 102.9.1 102.9.0 102.8.0 102.7.2 102.7.1 102.7.0 102.6.1 102.6.0 102.5.1 102.5.0 102.4.2 102.3.3 102.3.0 102.1.0 102.0 91.9.1 91.9.0 +35 · voir l'historique

NVD référence 11 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Configurations CPE vulnérables (8)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	edge Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:edge:116.0.1938.98:::::::*
microsoft	edge Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:microsoft:edge:117.0.2045.47:::::::*
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<115.3.1	cpe:2.3:a:mozilla:firefox:::::esr:::*
mozilla	firefox Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<118.0.1	cpe:2.3:a:mozilla:firefox:::::-:::*
mozilla	firefox Android	Android	<118.1	cpe:2.3:a:mozilla:firefox::::::android::*
mozilla	thunderbird Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<115.3.1	cpe:2.3:a:mozilla:thunderbird::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<117.0.5938.132	cpe:2.3:a:google:chrome::::::::
google	chrome Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<117.0.5938.132	cpe:2.3:a:google:chrome::::::::

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · chromereleases.googleblog.com Advisory · www.openwall.com Advisory · github.com