Hoşgeldin Misafir

CVE-2023-6350 Nedir ?

SurHan

28 Kas 2017
4,186 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
CVE-2023-6350
Yayınlanma Tarihi: 29/11/2023 Güncelleme: 31/01/2024
CVSS v3 Temel Puanı: 8.8 | Etki Puanı: 5.9 | Sömürülebilirlik Puanı: 2.8
VMScore: 0

Zafiyet Özeti
Google Chrome'un 119.0.6045.199 sürümünden önceki sürümlerde libavif'te kullanımdan sonra serbest bırakma, uzaktan kötü niyetli bir kullanıcının, bir düzenlenmiş avif dosyası aracılığıyla kümelenme bozulmasını olası bir şekilde sömürmesine izin verdi. (Chromium güvenlik ciddiyeti: Yüksek)