CVE-2023-4901 PUBLISHED

Google Chrome / Microsoft Edge enthält mehrere Schwachstellen. Die Schwachstellen sind auf eine unsachgemäße Implementierung in den Komponenten "Custom Tabs", "Prompts", "Input", "Custom Mobile Tabs", "Intents", "Picture in Picture" und "Interstitials" sowie auf eine unzureichende Durchsetzung von Richtlinien in den Komponenten "Downloads" und "Autofill" zurückzuführen. Ein entfernter Angreifer kann diese Schwachstellen ausnutzen, um Sicherheitsmaßnahmen zu umgehen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen. Zur erfolgreichen Ausnutzung dieser Schwachstellen ist eine Benutzerinteraktion erforderlich.

EPSS 0.27% · 50.4th percentile

Risk Scores

EPSS Score
0.27%
50.4th percentile

Affected Products

VendorProductVersions
FedoraFedora Linux
DebianDebian Linux
GentooGentoo Linux
Red HatRed Hat Enterprise Linux

Timeline

References

…and 14 more

Open in Interactive Console →