Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cgx2-fm93-35wf

Опубликовано: 10 янв. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Insufficient validation of untrusted input in Downloads in Google Chrome on Windows prior to 109.0.5414.74 allowed a remote attacker to bypass download restrictions via a crafted HTML page. (Chromium security severity: Low)

Insufficient validation of untrusted input in Downloads in Google Chrome on Windows prior to 109.0.5414.74 allowed a remote attacker to bypass download restrictions via a crafted HTML page. (Chromium security severity: Low)

EPSS

Процентиль: 22%
0.00074
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 3 лет назад

Insufficient validation of untrusted input in Downloads in Google Chrome on Windows prior to 109.0.5414.74 allowed a remote attacker to bypass download restrictions via a crafted HTML page. (Chromium security severity: Low)

CVSS3: 6.5
nvd
около 3 лет назад

Insufficient validation of untrusted input in Downloads in Google Chrome on Windows prior to 109.0.5414.74 allowed a remote attacker to bypass download restrictions via a crafted HTML page. (Chromium security severity: Low)

msrc
около 3 лет назад

Chromium:CVE-2023-0139: Insufficient validation of untrusted input in Downloads

CVSS3: 6.5
debian
около 3 лет назад

Insufficient validation of untrusted input in Downloads in Google Chro ...

CVSS3: 6.5
fstec
больше 3 лет назад

Уязвимость механизма «Downloads» («Загрузки») браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 22%
0.00074
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-20