BDU:2015-11281

Опубликовано: 04 сент. 2015

Источник: fstec

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость реализации WebRequest API компонента extensions/browser/api/web_request/web_request_api.cc браузера Google Chrome связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа с помощью специально сформированного расширения

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 45.0.2454.85 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Apple Inc. MacOS 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 45.0.2454.85 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1297
CVE

EPSS

Процентиль: 81%

0.0224

Низкий

7.5 High

CVSS2

Связанные уязвимости

CVE-2015-1297

ubuntu

почти 11 лет назад

The WebRequest API implementation in extensions/browser/api/web_request/web_request_api.cc in Google Chrome before 45.0.2454.85 does not properly consider a request's source before accepting the request, which allows remote attackers to bypass intended access restrictions via a crafted (1) app or (2) extension.