GHSA-2278-p959-r6xv

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Insufficient policy enforcement in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

Ссылки

EPSS

Процентиль: 41%

0.00191

Низкий

8.8 High

CVSS3

CVE ID

CVE-2018-6161

Дефекты

CWE-20

Связанные уязвимости

CVE-2018-6161

CVSS3: 8.8

ubuntu

почти 6 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

CVE-2018-6161

CVSS3: 6.5

redhat

почти 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

CVE-2018-6161

CVSS3: 8.8

nvd

почти 6 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to bypass same origin policy via a crafted HTML page.

CVE-2018-6161

CVSS3: 8.8

debian

почти 6 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 68. ...

BDU:2019-04488

CVSS3: 8.8

fstec

почти 7 лет назад

Уязвимость компонента Blink браузера Google Chrome, позволяющая нарушителю обойти правило ограничения домена и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 41%

0.00191

Низкий

8.8 High

CVSS3

CVE ID

CVE-2018-6161

Дефекты

CWE-20