当前仓库属于关闭状态,部分功能使用受限,详情请查阅 仓库状态说明
60 Star 11 Fork 32

OpenHarmony / third_party_chromium
关闭

 / 详情

【漏洞】 【OpenHarmony-3.2-Release】 CVE-2023-4427

已完成
安全问题 成员
创建于  
2023-08-23 10:00

一、漏洞信息
漏洞编号: CVE-2023-4427
漏洞归属组件: chromium
漏洞归属版本: 99.0.4844.88
CVSS V3.0分值:
BaseScore: 8.1 高危
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
漏洞简述: 116.0.5845.110 之前的 Google Chrome V8 中的越界内存访问允许远程攻击者通过精心设计的 HTML 页面执行越界内存读取。 (Chrom 安全严重性:高)
漏洞公开时间:
漏洞创建时间: 2023-09-29 17:24:11
漏洞详情参考链接: https://nvd.nist.gov/vuln/detail/CVE-2023-4427

更多参考(点击展开)
链接地址
https://chromereleases.googleblog.com/2023/08/chrome-desktop-stable-update.html
https://github.com/electron/electron/commit/33f9dce7c2a77a8b16a6f9f61615d5ee6a63614c
https://github.com/electron/electron/commit/94586037cd8853c36b29ba5717af4046f59ee20a
https://github.com/electron/electron/commit/c7fde250bb005ebddfad2427f726df50f2085956

漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:

详情(点击展开)
影响的包 修复版本 修复补丁 来源
chromium

二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for CVE-2023-4427
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.2-Release:
2.master:
三、漏洞修复
安全公告链接:

评论 (2)

openharmony_ci 创建了安全问题

感谢提交Issue!关于Issue的交互操作,请访问OpenHarmony社区支持命令清单。如果有问题,请联系 @bigpumpkin @defeng2020 @leezheng @pilipala195 。如果需要调整订阅PR、Issue的变更状态,请访问链接

Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer @bigpumpkin @defeng2020 @leezheng @pilipala195 for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.

openharmony_ci 添加了
 
waiting_for_assign
标签
李智 优先级设置为次要
李智 关联项目设置为OpenHarmony
李智 关联分支设置为OpenHarmony-3.2-Release
openharmony_ci 优先级次要 修改为不指定
openharmony_ci 修改了描述
openharmony_ci 修改了描述
openharmony_ci 修改了描述
李智 优先级设置为主要
章靖 任务状态待办的 修改为已完成
openharmony_ci 修改了描述
openharmony_ci 修改了描述

登录 后才可以发表评论

状态
负责人
项目
里程碑
Pull Requests
关联的 Pull Requests 被合并后可能会关闭此 issue
分支
开始日期   -   截止日期
-
置顶选项
优先级
预计工期 (小时)
参与者(2)
7387629 openharmony ci 1656582662
1
https://gitee.com/openharmony/third_party_chromium.git
git@gitee.com:openharmony/third_party_chromium.git
openharmony
third_party_chromium
third_party_chromium

搜索帮助