Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9wq5-2p9c-q5w5

Опубликовано: 24 июл. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.1

Описание

Insufficient validation of trust input in WebOTP in Google Chrome on Android prior to 100.0.4896.60 allowed a remote attacker to send arbitrary intents from any app via a malicious app.

Insufficient validation of trust input in WebOTP in Google Chrome on Android prior to 100.0.4896.60 allowed a remote attacker to send arbitrary intents from any app via a malicious app.

EPSS

Процентиль: 53%
0.00806
Низкий

8.1 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 8.1
ubuntu
около 4 лет назад

Insufficient validation of trust input in WebOTP in Google Chrome on Android prior to 100.0.4896.60 allowed a remote attacker to send arbitrary intents from any app via a malicious app.

CVSS3: 8.1
nvd
около 4 лет назад

Insufficient validation of trust input in WebOTP in Google Chrome on Android prior to 100.0.4896.60 allowed a remote attacker to send arbitrary intents from any app via a malicious app.

msrc
больше 4 лет назад

Chromium: CVE-2022-1130 Insufficient validation of untrusted input in WebOTP

CVSS3: 8.1
debian
около 4 лет назад

Insufficient validation of trust input in WebOTP in Google Chrome on A ...

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость интерфейса WebOTP API браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 53%
0.00806
Низкий

8.1 High

CVSS3

Дефекты

CWE-476