Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q8pm-hj3w-pm64

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.6

Описание

Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

EPSS

Процентиль: 81%
0.01563
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 9.6
ubuntu
около 7 лет назад

Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 8.8
redhat
больше 7 лет назад

Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 9.6
nvd
около 7 лет назад

Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 9.6
debian
около 7 лет назад

Missing validation in Mojo in Google Chrome prior to 69.0.3497.81 allo ...

CVSS3: 9.6
fstec
больше 7 лет назад

Уязвимость библиотеки передачи сообщений Mojo браузера Google Chrome, позволяющая нарушителю повысить свои привилегии и выйти из изолированной программной среды

EPSS

Процентиль: 81%
0.01563
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-20