CVE-2016-5197

Wysokie

Opublikowano: 19/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Klient widoku treści w Google Chrome przed wersją 54.0.2840.85 dla systemu Android niewystarczająco weryfikował adresy URL intencji, co pozwalało zdalnemu atakującemu, który przejął proces renderowania, na uruchomienie dowolnej aktywności w systemie za pomocą spreparowanej strony HTML.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchomienia nieautoryzowanych działań na urządzeniu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Google Chrome for Android

CVE-2016-5196Wysokie
Klient renderera treści w Google Chrome przed wersją 54.0.2840.85 dla systemu Android niewystarczająco egzekwował politykę tej samej lokalizacji w przypadku pobranych plików, co pozwalało zdalnemu atakującemu na dostęp do dowolnego pobranego pliku oraz interakcję z witrynami, w tym tymi, na które użytkownik był zalogowany, za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

The content view client in Google Chrome prior to 54.0.2840.85 for Android insufficiently validated intent URLs, which allowed a remote attacker who had compromised the renderer process to start arbitrary activity on the system via a crafted HTML page.