CVE-2023-3731

WysokieCVSS 8.8

Opublikowano: 01/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Wykorzystanie po zwolnieniu pamięci w diagnostyce Google Chrome na ChromeOS przed wersją 115.0.5790.131 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome.

Ocena ryzyka

Podatność ta stwarza wysokie ryzyko dla organizacji, ponieważ może prowadzić do poważnych naruszeń bezpieczeństwa, jeśli użytkownicy zainstalują złośliwe rozszerzenia.

Rekomendacja

Zaleca się aktualizację Google Chrome na ChromeOS do najnowszej wersji, aby usunąć tę podatność oraz edukację użytkowników na temat ryzyk związanych z instalowaniem nieznanych rozszerzeń.

Inne podatności w Google Chrome on ChromeOS

CVE-2023-4369Wysokie
Niewystarczająca walidacja danych w rozszerzeniach systemowych Google Chrome na ChromeOS przed wersją 116.0.5845.120 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście ograniczeń plików za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Use after free in Diagnostics in Google Chrome on ChromeOS prior to 115.0.5790.131 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension. (Chromium security severity: High)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS