发布日期：2023-12-27

更新日期：2024-03-11

受影响系统：

TCL TCL Browser TV Web BrowseHere 6.65.022_dab24cc6_231221_gp

描述：

CVE(CAN) ID: CVE-2023-43481

TCL Browser TV Web BrowseHere是中国TCL通讯科技（Tcl Communication）公司的界面精致的视频播放浏览器。

TCL Browser TV Web BrowseHere 6.65.022_dab24cc6_231221_gp版本存在代码注入漏洞，远程攻击者可利用该漏洞通过com.tcl.browser.portal.browse.activity.BrowsePageActivity组件执行任意JavaScript代码。

< **>

建议：

厂商补丁：

TCL

---

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/actuator/com.tcl.browser/blob/main/CWE-94.md

浏览次数：30

严重程度：0（网友投票）