BDU:2015-09969

Опубликовано: 14 апр. 2015

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость браузера Google Chrome, заключающаяся в некорректной обработке событий касаний экрана пользователем при осуществлении им переходов по веб-страницам. В результате эксплуатации уязвимости нарушитель, действующий удаленно, при помощи специально сформированного веб-сайта, реализующего атаку с подменой касаний (типа "тапджекинг", англ. tapjacking), может выполнить действия, не предусмотренные интерфейсом браузера

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

от 37.0 до 42.0.2311.90 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 42.0.2311.90 или более поздней

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1241
CVE

EPSS

Процентиль: 86%

0.02832

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2015-1241

ubuntu

почти 11 лет назад

Google Chrome before 42.0.2311.90 does not properly consider the interaction of page navigation with the handling of touch events and gesture events, which allows remote attackers to trigger unintended UI actions via a crafted web site that conducts a "tapjacking" attack.