CVE-2023-7013

Опубликовано: 16 июл. 2024

Источник: nvd

CVSS3: 4.7

CVSS3: 5.4

EPSS Низкий

Описание

Inappropriate implementation in Compositing in Google Chrome prior to 119.0.6045.105 allowed a remote attacker to potentially spoof security UI via a crafted HTML page. (Chromium security severity: Medium)

Ссылки

https://chromereleases.googleblog.com/2023/10/stable-channel-update-for-desktop_31.html
Release Notes
https://issues.chromium.org/issues/40071326
Exploit
Issue Tracking
https://chromereleases.googleblog.com/2023/10/stable-channel-update-for-desktop_31.html
Release Notes
https://issues.chromium.org/issues/40071326
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 119.0.6045.105 (исключая)

EPSS

Процентиль: 44%

0.00212

Низкий

4.7 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

CVE-2023-7013

CVSS3: 4.7

debian

около 1 года назад

Inappropriate implementation in Compositing in Google Chrome prior to ...

ROS-20240918-09

CVSS3: 5.3

redos

12 месяцев назад

Уязвимость chromium

GHSA-6mmr-3476-3p9f

CVSS3: 4.7

github

около 1 года назад

BDU:2024-07426

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость компонента Compositing браузера Google Chrome, позволяющая нарушителю подделывать пользовательский интерфейс безопасности

EPSS

Процентиль: 44%

0.00212

Низкий

4.7 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-1021