GHSA-9v52-j488-6jq9

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

Ссылки

EPSS

Процентиль: 88%

0.04042

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2021-21141

Дефекты

CWE-287

Связанные уязвимости

CVE-2021-21141

CVSS3: 6.5

ubuntu

почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

CVE-2021-21141

CVSS3: 6.5

nvd

почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome prior to 88.0.4324.96 allowed a remote attacker to bypass file extension policy via a crafted HTML page.

CVE-2021-21141

msrc

около 5 лет назад

Chromium CVE-2021-21141: Insufficient policy enforcement in File System API

CVE-2021-21141

CVSS3: 6.5

debian

почти 5 лет назад

Insufficient policy enforcement in File System API in Google Chrome pr ...

BDU:2021-00858

CVSS3: 7.3

fstec

около 5 лет назад

Уязвимость интерфейса File System API веб-браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 88%

0.04042

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2021-21141

Дефекты

CWE-287