Katalog CVE
CVE-2023-3739
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w Chromad w Google Chrome na ChromeOS przed wersją 115.0.5790.131 umożliwiła zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanego skryptu powłoki.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza ryzyko przejęcia kontroli nad systemem przez atakującego.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Chromad in Google Chrome on ChromeOS prior to 115.0.5790.131 allowed a remote attacker to execute arbitrary code via a crafted shell script. (Chromium security severity: Low)