Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9vwh-r62q-3cgr

Опубликовано: 15 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

Inappropriate implementation in Extensions in Google Chrome prior to 132.0.6834.83 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted Chrome Extension. (Chromium security severity: Low)

Inappropriate implementation in Extensions in Google Chrome prior to 132.0.6834.83 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted Chrome Extension. (Chromium security severity: Low)

EPSS

Процентиль: 20%
0.00062
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-290
CWE-451

Связанные уязвимости

CVSS3: 4.3
nvd
5 месяцев назад

Inappropriate implementation in Extensions in Google Chrome prior to 132.0.6834.83 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted Chrome Extension. (Chromium security severity: Low)

msrc
5 месяцев назад

Chromium: CVE-2025-0446 Inappropriate implementation in Extensions

CVSS3: 4.3
debian
5 месяцев назад

Inappropriate implementation in Extensions in Google Chrome prior to 1 ...

CVSS3: 4.3
fstec
5 месяцев назад

Уязвимость компонента Extensions (Расширения) браузера Google Chrome и Microsoft Edge, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить подмену пользовательского интерфейса

suse-cvrf
5 месяцев назад

Security update for chromium

EPSS

Процентиль: 20%
0.00062
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-290
CWE-451