CVE-2021-21141

Опубликовано: 09 фев. 2021

Источник: debian

EPSS Низкий

Описание

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

Пакеты

Пакет	Статус	Версия исправления	Релиз	Тип
chromium	fixed	88.0.4324.96-0.1		package
chromium	end-of-life		stretch	package

EPSS

Процентиль: 88%

0.04042

Низкий

Связанные уязвимости

CVE-2021-21141

CVSS3: 6.5

ubuntu

почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

CVE-2021-21141

CVSS3: 6.5

nvd

почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

CVE-2021-21141

msrc

около 5 лет назад

Chromium CVE-2021-21141: Insufficient policy enforcement in File System API

GHSA-9v52-j488-6jq9

CVSS3: 6.5

github

больше 3 лет назад

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

BDU:2021-00858

CVSS3: 7.3

fstec

около 5 лет назад

Уязвимость интерфейса File System API веб-браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 88%

0.04042

Низкий