CVE-2023-4350
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasek adresu) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wprowadzić użytkowników w błąd, prezentując fałszywe informacje w pasku adresu, co może prowadzić do kradzieży danych lub oszustw.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Google Chrome na Androidzie
Zobacz wszystkie- CVE-2026-8571Wysokie
Niewystarczające egzekwowanie polityki w GPU w Google Chrome na Androidzie przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-6358Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w XR, która umożliwiała zdalnemu atakującemu wykonanie odczytu pamięci poza dozwolonym zakresem za pomocą spreparowanej strony HTML.
- CVE-2026-6319Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module płatności, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez nakłonienie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
- CVE-2026-6315Wysokie
W Google Chrome na Androidzie przed wersją 147.0.7727.101 wystąpiła podatność typu use after free w module uprawnień, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez przekonanie użytkownika do wykonania określonych gestów interfejsu użytkownika na spreparowanej stronie HTML.
- CVE-2026-6920Krytyczne
W Google Chrome na Androidzie przed wersją 147.0.7727.117 wystąpił błąd odczytu poza zakresem w GPU, który mógł zostać wykorzystany przez zdalnego atakującego do przeprowadzenia ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12469Średnie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiło nieprawidłowe użycie niezainicjowanej pamięci w GPU, co pozwalało zdalnemu atakującemu na wyciek danych między różnymi źródłami za pomocą spreparowanej strony HTML.
- CVE-2026-12452Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 występuje podatność typu use after free w sekcji Pobierania, która może być wykorzystana przez zdalnego atakującego do potencjalnego uszkodzenia pamięci heap za pomocą spreparowanej strony HTML.
- CVE-2026-12442Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.155 wystąpiła podatność typu use after free w module zarządzania hasłami, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
- CVE-2026-12032Niskie
Nieodpowiednia implementacja w systemie haseł w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, ominięcie izolacji witryn za pomocą spreparowanej strony HTML.
- CVE-2026-12030Wysokie
W Google Chrome na Androidzie przed wersją 149.0.7827.115 wystąpiła podatność związana z zapisem poza dozwolonym zakresem w GPU, co mogło umożliwić zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Fullscreen in Google Chrome on Android prior to 116.0.5845.96 allowed a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS