Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-21185

Опубликовано: 09 мар. 2021
Источник: debian
EPSS Низкий

Описание

Insufficient policy enforcement in extensions in Google Chrome prior to 89.0.4389.72 allowed an attacker who convinced a user to install a malicious extension to obtain sensitive information via a crafted Chrome Extension.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed89.0.4389.82-1package
chromiumend-of-lifestretchpackage

EPSS

Процентиль: 68%
0.01311
Низкий

Связанные уязвимости

CVSS3: 4.3
ubuntu
больше 5 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 89.0.4389.72 allowed an attacker who convinced a user to install a malicious extension to obtain sensitive information via a crafted Chrome Extension.

CVSS3: 4.3
nvd
больше 5 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 89.0.4389.72 allowed an attacker who convinced a user to install a malicious extension to obtain sensitive information via a crafted Chrome Extension.

msrc
больше 5 лет назад

Chromium CVE-2021-21185: Insufficient policy enforcement in extensions

github
около 4 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 89.0.4389.72 allowed an attacker who convinced a user to install a malicious extension to obtain sensitive information via a crafted Chrome Extension.

CVSS3: 4.3
fstec
около 6 лет назад

Уязвимость расширений браузера Google Chrome, связанная с ошибками в настройках безопасности, позволяющая нарушителю получить доступ к конфиденциальной информации

EPSS

Процентиль: 68%
0.01311
Низкий