Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cpgc-248w-frqc

Опубликовано: 28 июл. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Inappropriate implementation in Extensions API in Google Chrome prior to 102.0.5005.61 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted HTML page.

Inappropriate implementation in Extensions API in Google Chrome prior to 102.0.5005.61 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted HTML page.

EPSS

Процентиль: 44%
0.0057
Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 4 лет назад

Inappropriate implementation in Extensions API in Google Chrome prior to 102.0.5005.61 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted HTML page.

CVSS3: 6.5
nvd
около 4 лет назад

Inappropriate implementation in Extensions API in Google Chrome prior to 102.0.5005.61 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted HTML page.

msrc
около 4 лет назад

Chromium: CVE-2022-1868 Inappropriate implementation in Extensions API

CVSS3: 6.5
debian
около 4 лет назад

Inappropriate implementation in Extensions API in Google Chrome prior ...

CVSS3: 8.1
fstec
около 4 лет назад

Уязвимость интерфейса API расширений браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

EPSS

Процентиль: 44%
0.0057
Низкий

6.5 Medium

CVSS3