CVE-2015-1229

Опубликовано: 09 мар. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

net/http/proxy_client_socket.cc in Google Chrome before 41.0.2272.76 does not properly handle a 407 (aka Proxy Authentication Required) HTTP status code accompanied by a Set-Cookie header, which allows remote proxy servers to conduct cookie-injection attacks via a crafted response.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 40.0.2214.115 (включая)

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop_supplementary:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server_supplementary_eus:6.6.z:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation_supplementary:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00317

Низкий

5 Medium

CVSS2

Дефекты

CWE-19

Связанные уязвимости

CVE-2015-1229

ubuntu

почти 11 лет назад

CVE-2015-1229

redhat

почти 11 лет назад

CVE-2015-1229

debian

почти 11 лет назад

net/http/proxy_client_socket.cc in Google Chrome before 41.0.2272.76 d ...

GHSA-c6rr-q5f7-vrq5

github

больше 3 лет назад

EPSS

Процентиль: 54%

0.00317

Низкий

5 Medium

CVSS2

Дефекты

CWE-19