Katalog CVE
CVE-2023-3735
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja w zapytaniach o uprawnienia Web API w Google Chrome przed wersją 115.0.5790.98 umożliwiała zdalnemu atakującemu zafałszowanie interfejsu użytkownika zabezpieczeń za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wprowadzić użytkowników w błąd, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji przeglądarki.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Web API Permission Prompts in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to obfuscate security UI via a crafted HTML page. (Chromium security severity: Medium)