Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2024-3847

Опубликовано: 17 апр. 2024
Источник: debian
EPSS Низкий

Описание

Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed124.0.6367.60-1package
chromiumend-of-lifebullseyepackage
chromiumend-of-lifebusterpackage

EPSS

Процентиль: 15%
0.00049
Низкий

Связанные уязвимости

CVSS3: 6.1
ubuntu
около 1 года назад

Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)

CVSS3: 6.1
nvd
около 1 года назад

Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)

msrc
около 1 года назад

Chromium: CVE-2024-3847 Insufficient policy enforcement in WebUI

CVSS3: 9.8
github
около 1 года назад

Insufficient policy enforcement in WebUI in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to bypass content security policy via a crafted HTML page. (Chromium security severity: Low)

CVSS3: 4.3
fstec
около 1 года назад

Уязвимость пользовательского интерфейса WebUI браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 15%
0.00049
Низкий