Vulnetix
Try Vulnetix Request Demo
CVE-2023-2466 PUBLISHED

In Google Chrome und Microsoft Edge existieren mehrere Schwachstellen. Die Fehler bestehen aufgrund mehrerer ungeeigneter Implementierungen und einer unzureichenden Validierung nicht vertrauenswürdiger Eingaben in den Komponenten Prompts, Extensions, OS Inputs, Full Screen Mode, PictureInPicture und CORS. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, indem er eine speziell gestaltete Webseite erstellt und das Opfer zum Besuch dieser Seite verleitet, um vertrauliche Informationen offenzulegen und um Sicherheitsmaßnahmen zu umgehen.

EPSS 0.30% · 53.4th percentile

Risk Scores

EPSS Score
0.30%
53.4th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
GentooGentoo Linux
MicrosoftMicrosoft Edge extended stable channel < 112.0.1722.71
FedoraFedora Linux

Timeline

References

Open in Interactive Console →