Описание
Уязвимость существует в extensions/common/url_pattern.cc в Google Chrome из-за возможности использования символа "\0" в именах узлов. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить диалоговое окно назначения разрешений для расширений, используя усечение после данного символа
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.4 Medium
CVSS2
Связанные уязвимости
extensions/common/url_pattern.cc in Google Chrome before 37.0.2062.94 does not prevent use of a '\0' character in a host name, which allows remote attackers to spoof the extension permission dialog by relying on truncation after this character.
extensions/common/url_pattern.cc in Google Chrome before 37.0.2062.94 does not prevent use of a '\0' character in a host name, which allows remote attackers to spoof the extension permission dialog by relying on truncation after this character.
extensions/common/url_pattern.cc in Google Chrome before 37.0.2062.94 ...
extensions/common/url_pattern.cc in Google Chrome before 37.0.2062.94 does not prevent use of a '\0' character in a host name, which allows remote attackers to spoof the extension permission dialog by relying on truncation after this character.
EPSS
6.4 Medium
CVSS2