CVE-2023-4363
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja w WebShare w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu podrobienie zawartości adresu URL okna dialogowego za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wprowadzić użytkowników w błąd, co może prowadzić do kradzieży danych lub oszustw. Ryzyko to ma średni poziom powagi w kontekście bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych prób oszustwa.
Inne podatności w Google Chrome on Android
Zobacz wszystkie- CVE-2026-8513Wysokie
W Google Chrome na Androidzie przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w module Input, która pozwalała zdalnemu atakującemu, który przejął proces renderowania, na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-7905Wysokie
Niewystarczająca walidacja nieufnych danych wejściowych w Media w Google Chrome na Androidzie przed wersją 148.0.7778.96 umożliwiała zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-13032Krytyczne
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie przed wersją 149.0.7827.197 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-12028Wysokie
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie przed wersją 149.0.7827.115 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2023-4361Średnie
Nieodpowiednia implementacja funkcji Autofill w przeglądarce Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiła zdalnemu atakującemu obejście ograniczeń Autofill za pomocą spreparowanej strony HTML.
- CVE-2023-3736Średnie
Nieodpowiednia implementacja w Custom Tabs w Google Chrome na Androidzie przed wersją 115.0.5790.98 umożliwiła zdalnemu atakującemu wyciek danych między źródłami za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in WebShare in Google Chrome on Android prior to 116.0.5845.96 allowed a remote attacker to spoof the contents of a dialog URL via a crafted HTML page. (Chromium security severity: Medium)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS