CVE-2016-1656

Опубликовано: 18 апр. 2016

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

The download implementation in Google Chrome before 50.0.2661.75 on Android allows remote attackers to bypass intended pathname restrictions via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 49.0.2623.112 (включая)

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00404

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284

Связанные уязвимости

CVE-2016-1656

CVSS3: 7.5

ubuntu

почти 10 лет назад

The download implementation in Google Chrome before 50.0.2661.75 on Android allows remote attackers to bypass intended pathname restrictions via unspecified vectors.

CVE-2016-1656

redhat

почти 10 лет назад

The download implementation in Google Chrome before 50.0.2661.75 on Android allows remote attackers to bypass intended pathname restrictions via unspecified vectors.

CVE-2016-1656

CVSS3: 7.5

debian

почти 10 лет назад

The download implementation in Google Chrome before 50.0.2661.75 on An ...

GHSA-g375-749q-973m

CVSS3: 7.5

github

больше 3 лет назад

The download implementation in Google Chrome before 50.0.2661.75 on Android allows remote attackers to bypass intended pathname restrictions via unspecified vectors.

BDU:2016-01060

fstec

почти 10 лет назад

Уязвимость браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения имени каталога

EPSS

Процентиль: 60%

0.00404

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-284