CVE-2021-21139

Опубликовано: 09 фев. 2021

Источник: debian

EPSS Низкий

Описание

Inappropriate implementation in iframe sandbox in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium	fixed	88.0.4324.96-0.1		package
chromium	end-of-life		stretch	package

EPSS

Процентиль: 93%

0.0512

Низкий

Связанные уязвимости

CVE-2021-21139

CVSS3: 6.5

ubuntu

почти 6 лет назад

Inappropriate implementation in iframe sandbox in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.

CVE-2021-21139

CVSS3: 6.5

nvd

почти 6 лет назад

Inappropriate implementation in iframe sandbox in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.

CVE-2021-21139

msrc

почти 6 лет назад

Chromium CVE-2021-21139: Inappropriate implementation in iframe sandbox

GHSA-9c25-9784-774x

github

больше 4 лет назад

Inappropriate implementation in iframe sandbox in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.

BDU:2021-00860

CVSS3: 7.3

fstec

почти 6 лет назад

Уязвимость изолированной среды iframe веб-браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 93%

0.0512

Низкий