CVE-2023-4361
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń Autofill za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykradania danych osobowych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Google Chrome do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Google Chrome on Android
Zobacz wszystkie- CVE-2026-8513Wysokie
W Google Chrome na Androidzie przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w module Input, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7905Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Media w Google Chrome na Androidzie przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-13032Krytyczne
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie przed wersją 149.0.7827.197 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12028Wysokie
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-4363Średnie
Nieodpowiednia implementacja w WebShare w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu podrobienie zawartości adresu URL okna dialogowego za pomocą spreparowanej strony HTML.
- CVE-2023-3736Średnie
Nieodpowiednia implementacja w Custom Tabs w Google Chrome na Androidzie przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Autofill in Google Chrome on Android prior to 116.0.5845.96 allowed a remote attacker to bypass Autofill restrictions via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS