CVE-2023-4428
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 116.0.5845.110 wystąpił błąd dostępu do pamięci poza przydzielonym zakresem w CSS, co umożliwiało zdalnemu atakującemu odczyt pamięci poza zakresem za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych użytkowników lub umożliwić zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
Out of bounds memory access in CSS in Google Chrome prior to 116.0.5845.110 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: High)