CVE-2023-4369

WysokieCVSS 8.8

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Niewystarczająca walidacja danych w rozszerzeniach systemowych Google Chrome na ChromeOS przed wersją 116.0.5845.120 umożliwiła atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście ograniczeń plików za pomocą spreparowanej strony HTML.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują złośliwe rozszerzenia do uzyskania dostępu do plików użytkowników, co może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji oraz monitorowanie zainstalowanych rozszerzeń w celu wykrycia potencjalnie złośliwych aplikacji.

Inne podatności w Google Chrome on ChromeOS

CVE-2023-3731Wysokie
Wykorzystanie po zwolnieniu pamięci w diagnostyce Google Chrome na ChromeOS przed wersją 115.0.5790.131 umożliwia atakującemu, który przekona użytkownika do zainstalowania złośliwego rozszerzenia, potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanego rozszerzenia Chrome.

Oryginalny opis (angielski, źródło NVD)

Insufficient data validation in Systems Extensions in Google Chrome on ChromeOS prior to 116.0.5845.120 allowed an attacker who convinced a user to install a malicious extension to bypass file restrictions via a crafted HTML page. (Chromium security severity: Medium)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS