CVE-2020-16036

Опубликовано: 08 янв. 2021

Источник: debian

EPSS Низкий

Описание

Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass cookie restrictions via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium	fixed	87.0.4280.88-0.1		package
chromium	end-of-life		stretch	package

EPSS

Процентиль: 59%

0.00382

Низкий

Связанные уязвимости

CVE-2020-16036

CVSS3: 6.5

ubuntu

около 5 лет назад

Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass cookie restrictions via a crafted HTML page.

CVE-2020-16036

CVSS3: 8.8

redhat

около 5 лет назад

Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass cookie restrictions via a crafted HTML page.

CVE-2020-16036

CVSS3: 6.5

nvd

около 5 лет назад

Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass cookie restrictions via a crafted HTML page.

GHSA-mv75-4vxr-65wq

github

больше 3 лет назад

Inappropriate implementation in cookies in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass cookie restrictions via a crafted HTML page.

BDU:2020-05634

CVSS3: 3.1

fstec

около 5 лет назад

Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 59%

0.00382

Низкий