Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6xgq-qqh9-3v8g

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

EPSS

Процентиль: 54%
0.00316
Низкий

Дефекты

CWE-416

Связанные уязвимости

CVSS3: 8.6
ubuntu
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 8.6
redhat
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 8.6
nvd
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 8.6
debian
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 a ...

CVSS3: 7.3
fstec
больше 5 лет назад

Уязвимость расширений браузера Google Chrome, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 54%
0.00316
Низкий

Дефекты

CWE-416