CVE-2020-16034

Опубликовано: 08 янв. 2021

Источник: debian

EPSS Низкий

Описание

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium	fixed	87.0.4280.88-0.1		package
chromium	end-of-life		stretch	package

EPSS

Процентиль: 38%

0.00168

Низкий

Связанные уязвимости

CVE-2020-16034

CVSS3: 4.3

ubuntu

около 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

CVE-2020-16034

CVSS3: 6.5

redhat

около 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

CVE-2020-16034

CVSS3: 4.3

nvd

около 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

GHSA-83h2-hcgw-9hc5

github

больше 3 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

BDU:2020-05632

CVSS3: 3.7

fstec

около 5 лет назад

Уязвимость реализации технологии WebRTC веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 38%

0.00168

Низкий