Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2021-21228

Опубликовано: 30 апр. 2021
Источник: debian
EPSS Низкий

Описание

Insufficient policy enforcement in extensions in Google Chrome prior to 90.0.4430.93 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed90.0.4430.93-1package
chromiumend-of-lifestretchpackage

EPSS

Процентиль: 70%
0.00654
Низкий

Связанные уязвимости

CVSS3: 4.3
ubuntu
почти 5 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 90.0.4430.93 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.

CVSS3: 4.3
nvd
почти 5 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 90.0.4430.93 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.

msrc
почти 5 лет назад

Chromium: CVE-2021-21228 Insufficient policy enforcement in extensions

github
больше 3 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 90.0.4430.93 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.

CVSS3: 4.3
fstec
больше 5 лет назад

Уязвимость расширений браузера Google Chrome, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 70%
0.00654
Низкий