GHSA-4x8r-m22r-9c3q

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

Описание

Insufficient policy enforcement in WebView in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки

EPSS

Процентиль: 95%

0.20144

Средний

CVE ID

CVE-2021-21136

Дефекты

CWE-346

Связанные уязвимости

CVE-2021-21136

CVSS3: 6.5

ubuntu

почти 5 лет назад

Insufficient policy enforcement in WebView in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2021-21136

CVSS3: 6.5

nvd

почти 5 лет назад

Insufficient policy enforcement in WebView in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2021-21136

msrc

около 5 лет назад

Chromium CVE-2021-21136: Insufficient policy enforcement in WebView

CVE-2021-21136

CVSS3: 6.5

debian

почти 5 лет назад

Insufficient policy enforcement in WebView in Google Chrome on Android ...

BDU:2021-00963

CVSS3: 6.5

fstec

почти 5 лет назад

Уязвимость компонента для отображения веб-страниц WebView веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 95%

0.20144

Средний

CVE ID

CVE-2021-21136

Дефекты

CWE-346