Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-3838

Опубликовано: 17 апр. 2024
Источник: debian
EPSS Низкий

Описание

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed an attacker who convinced a user to install a malicious app to perform UI spoofing via a crafted app. (Chromium security severity: Medium)

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed124.0.6367.60-1package
chromiumend-of-lifebullseyepackage
chromiumend-of-lifebusterpackage

EPSS

Процентиль: 31%
0.00114
Низкий

Связанные уязвимости

CVSS3: 5.5
ubuntu
около 1 года назад

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed an attacker who convinced a user to install a malicious app to perform UI spoofing via a crafted app. (Chromium security severity: Medium)

CVSS3: 5.5
nvd
около 1 года назад

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed an attacker who convinced a user to install a malicious app to perform UI spoofing via a crafted app. (Chromium security severity: Medium)

msrc
около 1 года назад

Chromium: CVE-2024-3838 Inappropriate implementation in Autofill

CVSS3: 5.5
github
около 1 года назад

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed an attacker who convinced a user to install a malicious app to perform UI spoofing via a crafted app. (Chromium security severity: Medium)

CVSS3: 8.1
fstec
около 1 года назад

Уязвимость функции автозаполнения Autofill браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании

EPSS

Процентиль: 31%
0.00114
Низкий