BDU:2017-02632

Опубликовано: 05 июн. 2017

Источник: fstec

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонента Bookmarks браузера Google Chrome связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить сценарий JavaScript на странице chrome:// с помощью специально сформированной закладки

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 58.0.3029 включительно (iOS) (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций: https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 63%

0.00443

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2017-5085

CVSS3: 6.1

ubuntu

больше 8 лет назад

Inappropriate implementation in Bookmarks in Google Chrome prior to 59 for iOS allowed a remote attacker who convinced the user to perform certain operations to run JavaScript on chrome:// pages via a crafted bookmark.

CVE-2017-5085

CVSS3: 4.2

redhat

больше 8 лет назад

CVE-2017-5085

CVSS3: 6.1

nvd

больше 8 лет назад

CVE-2017-5085

CVSS3: 6.1

debian

больше 8 лет назад

Inappropriate implementation in Bookmarks in Google Chrome prior to 59 ...

GHSA-hm49-rqj7-m4mp

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 63%

0.00443

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2