Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-21172

Опубликовано: 09 мар. 2021
Источник: debian
EPSS Низкий

Описание

Insufficient policy enforcement in File System API in Google Chrome on Windows prior to 89.0.4389.72 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed89.0.4389.82-1package
chromiumend-of-lifestretchpackage

EPSS

Процентиль: 61%
0.00419
Низкий

Связанные уязвимости

CVSS3: 8.1
ubuntu
почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome on Windows prior to 89.0.4389.72 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

CVSS3: 8.1
nvd
почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome on Windows prior to 89.0.4389.72 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

msrc
почти 5 лет назад

Chromium CVE-2021-21172: Insufficient policy enforcement in File System API

github
больше 3 лет назад

Insufficient policy enforcement in File System API in Google Chrome on Windows prior to 89.0.4389.72 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

CVSS3: 5.4
fstec
почти 5 лет назад

Уязвимость интерфейса File System API браузера Google Chrome, связанная с ошибками разграничения доступа, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

EPSS

Процентиль: 61%
0.00419
Низкий