CVE-2017-15430

Опубликовано: 28 авг. 2018

Источник: debian

EPSS Низкий

Описание

Insufficient data validation in Chromecast plugin in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium-browser	not-affected			package

EPSS

Процентиль: 37%

0.00156

Низкий

Связанные уязвимости

CVE-2017-15430

CVSS3: 4.3

ubuntu

больше 7 лет назад

Insufficient data validation in Chromecast plugin in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

CVE-2017-15430

CVSS3: 4.3

nvd

больше 7 лет назад

Insufficient data validation in Chromecast plugin in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

GHSA-4w38-8r8g-73j7

CVSS3: 4.3

github

больше 3 лет назад

Insufficient data validation in Chromecast plugin in Google Chrome prior to 63.0.3239.84 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

openSUSE-SU-2018:2664-2

suse-cvrf

больше 7 лет назад

Security update for chromium

openSUSE-SU-2018:2664-1

suse-cvrf

больше 7 лет назад

Security update for chromium

EPSS

Процентиль: 37%

0.00156

Низкий