CVE-2023-3740
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w motywach w Google Chrome przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu potencjalne dostarczenie złośliwej treści do użytkownika za pośrednictwem spreparowanego adresu URL tła.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wyświetlenia użytkownikowi złośliwego kontentu, co może prowadzić do kompromitacji danych lub systemu.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Themes in Google Chrome prior to 115.0.5790.98 allowed a remote attacker to potentially serve malicious content to a user via a crafted background URL. (Chromium security severity: Low)