El CVE-2017-5053 es una lectura fuera de límites (CWE-125) en el motor JavaScript V8 de Google Chrome, presente en versiones anteriores a 57.0.2987.133 en Linux, Windows y Mac, y a 57.0.2987.132 en Android. Un atacante remoto podía aprovecharla mediante una página HTML especialmente diseñada para ejecutar código arbitrario dentro del sandbox del navegador, según el aviso de GitHub Security Advisory (GHSA-g4p8-ffff-6w4m), que la clasifica como crítica.
Con un CVSS de 9.6 y una probabilidad de explotación real del 2,6% en los próximos 30 días (percentil 84% según EPSS), el impacto potencial es alto, aunque Shodan no registra actualmente hosts expuestos con este CVE. Afecta a Chrome en macOS, Android, Windows y Linux, además de derivados como Red Hat Enterprise Linux Desktop, Server y Workstation.
| CVE | CVE-2017-5053 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.6 / 10 |
| EPSS | 2.6% en 30 días (percentil 84) |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |