CVE-2023-4350
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja trybu pełnoekranowego w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu potencjalne podrobienie zawartości Omnibox (pasek adresu) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wprowadzić użytkowników w błąd, prezentując fałszywe informacje w pasku adresu, co może prowadzić do kradzieży danych lub oszustw.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Fullscreen in Google Chrome on Android prior to 116.0.5845.96 allowed a remote attacker to potentially spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: High)