Katalog CVE
CVE-2023-4357
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko45.91%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja nieufnych danych wejściowych w XML w Google Chrome przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń dostępu do plików za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików, do których nie powinien mieć dostępu, co może prowadzić do ujawnienia wrażliwych danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in XML in Google Chrome prior to 116.0.5845.96 allowed a remote attacker to bypass file access restrictions via a crafted HTML page. (Chromium security severity: Medium)