CVE-2023-3733
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja instalacji aplikacji webowych w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu potencjalne sfałszowanie zawartości Omnibox (pasa adresu) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący mógł wprowadzić użytkowników w błąd, prezentując fałszywe informacje w pasku adresu, co może prowadzić do oszustw lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in WebApp Installs in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Medium)