CVE-2023-4357: falha de alta gravidade em Google Chrome
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O Google Chrome tinha um problema onde não validava corretamente dados XML de sites, permitindo que atacantes contornassem as proteções que impedem que páginas web acessem seus arquivos. Um criminoso poderia criar uma página maliciosa que engana seu navegador para acessar arquivos que não deveria.
Validação insuficiente de entrada em processamento XML permitia que atacantes remotos contornassem restrições de acesso a arquivos através de uma página HTML crafted. A vulnerabilidade existe em versões do Chrome anteriores à 116.0.5845.96 e requer interação do usuário. O vetor de ataque é pela rede, afetando a confidencialidade do acesso a arquivos locais.
No mesmo produto, das mais perigosas para as menos.