CVE-2020-16030

Опубликовано: 08 янв. 2021

Источник: debian

Описание

Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium	fixed	87.0.4280.88-0.1		package
chromium	end-of-life		stretch	package

Связанные уязвимости

CVE-2020-16030

CVSS3: 6.1

ubuntu

около 5 лет назад

Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

CVE-2020-16030

CVSS3: 6.5

redhat

около 5 лет назад

Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

CVE-2020-16030

CVSS3: 6.1

nvd

около 5 лет назад

Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

GHSA-pwhm-g5xc-f3xm

github

больше 3 лет назад

Insufficient data validation in Blink in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to inject arbitrary scripts or HTML (UXSS) via a crafted HTML page.

BDU:2020-05606

CVSS3: 5.3

fstec

около 5 лет назад

Уязвимость механизма отображения веб-страниц Blink веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации