Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g76w-p5m2-4jvf

Опубликовано: 15 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

Inappropriate implementation in Payments in Google Chrome prior to 132.0.6834.83 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

Inappropriate implementation in Payments in Google Chrome prior to 132.0.6834.83 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

EPSS

Процентиль: 24%
0.00075
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-290

Связанные уязвимости

CVSS3: 6.5
nvd
5 месяцев назад

Inappropriate implementation in Payments in Google Chrome prior to 132.0.6834.83 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

msrc
5 месяцев назад

Chromium: CVE-2025-0442 Inappropriate implementation in Payments

CVSS3: 6.5
debian
5 месяцев назад

Inappropriate implementation in Payments in Google Chrome prior to 132 ...

CVSS3: 6.5
fstec
5 месяцев назад

Уязвимость компонента Payments браузера Google Chrome и Microsoft Edge, позволяющая нарушителю обойти существующие ограничения безопасности и выполнить подмену пользовательского интерфейса

suse-cvrf
5 месяцев назад

Security update for chromium

EPSS

Процентиль: 24%
0.00075
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-290