Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2g4x-fv7q-8jrf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

EPSS

Процентиль: 86%
0.02848
Низкий

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 4 лет назад

Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

CVSS3: 6.5
nvd
больше 4 лет назад

Insufficient data validation in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page.

msrc
больше 4 лет назад

Chromium CVE-2021-21123: Insufficient data validation in File System API

CVSS3: 6.5
debian
больше 4 лет назад

Insufficient data validation in File System API in Google Chrome prior ...

CVSS3: 3.7
fstec
больше 4 лет назад

Уязвимость интерфейса File System API веб-браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 86%
0.02848
Низкий

Дефекты

CWE-20