CVE-2023-4075

WysokieCVSS 8.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.22%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

W Google Chrome przed wersją 115.0.5790.170 występuje podatność typu use after free w komponencie Cast, która może pozwolić zdalnemu atakującemu na wykorzystanie uszkodzenia sterty poprzez specjalnie przygotowaną stronę HTML.

Ocena ryzyka

Podatność ta może prowadzić do poważnych problemów z bezpieczeństwem, w tym do przejęcia kontroli nad systemem przez atakującego.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Google Chrome (Cast component)

CVE-2026-6317Wysokie
W Google Chrome przed wersją 147.0.7727.101 występowała podatność typu use after free w komponencie Cast, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowaną stronę HTML.

Oryginalny opis (angielski, źródło NVD)

Use after free in Cast in Google Chrome prior to 115.0.5790.170 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)