BDU:2016-00530

Опубликовано: 14 фев. 2016

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функций browser/devtools/devtools_ui_bindings.cc и WebKit/Source/devtools/front_end/Runtime.js.подсистемы Developer Tools (aka DevTools) браузера Google Chrome связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа с помощью специально сформированного URL

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 48.0.2564.109 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Apple Inc. MacOS 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 48.0.2564.109 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1627
CVE

EPSS

Процентиль: 68%

0.01317

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2016-1627

CVSS3: 8.8

ubuntu

больше 10 лет назад

The Developer Tools (aka DevTools) subsystem in Google Chrome before 48.0.2564.109 does not validate URL schemes and ensure that the remoteBase parameter is associated with a chrome-devtools-frontend.appspot.com URL, which allows remote attackers to bypass intended access restrictions via a crafted URL, related to browser/devtools/devtools_ui_bindings.cc and WebKit/Source/devtools/front_end/Runtime.js.