SecBoard
Zurück zur CVE-Übersicht

CVE-2023-3079

HIGH(8.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Risk Signal Score63/100 — HOCH
  • CVSS 8.8 — Hoch
  • EPSS 38%
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

37.9%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

8.8

Technische Schwere

SecBoard-Einordnung

CVE-2023-3079 betrifft Google Chrome und basiert auf einer Type Confusion Schwachstelle in der V8-Engine. Diese ermöglicht es einem entfernten Angreifer, durch eine speziell präparierte HTML-Seite eine Heap-Korruption auszunutzen. Die Schwachstelle kann potenziell zu unautorisiertem Code-Ausführung oder Denial-of-Service führen.

Mit einem CVSS-Score von 8.8 (HIGH) und einer EPSS-Wahrscheinlichkeit von 32% für eine Ausnutzung ist diese Schwachstelle als kritisch einzustufen. Besonders besorgniserregend ist, dass sie im () Katalog gelistet ist, was bedeutet, dass sie aktiv ausgenutzt wird. Dies unterstreicht die Dringlichkeit der Behebung.

Security-Teams sollten umgehend alle betroffenen Chrome-Installationen auf Version 114.0.5735.110 oder höher aktualisieren. Auch Fedora 37, 38 und Debian 11, 12 sowie Couchbase Server sind betroffen und müssen entsprechend gepatcht werden. Eine schnelle Reaktion ist aufgrund der aktiven Ausnutzung unerlässlich, um das Risiko zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Type confusion in V8 in Google Chrome prior to 114.0.5735.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Betroffene Produkte

  • cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*
  • cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*
  • cpe:2.3:a:couchbase:couchbase_server:*:*:*:*:*:*:*:*
  • cpe:2.3:a:couchbase:couchbase_server:7.2.0:*:*:*:*:*:*:*

Referenzen