CVE-2016-1657

Опубликовано: 18 апр. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

The WebContentsImpl::FocusLocationBarByDefault function in content/browser/web_contents/web_contents_impl.cc in Google Chrome before 50.0.2661.75 mishandles focus for certain about:blank pages, which allows remote attackers to spoof the address bar via a crafted URL.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:novell:suse_package_hub_for_suse_linux_enterprise:12:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.1:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 49.0.2623.112 (включая)

EPSS

Процентиль: 84%

0.02176

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-254

Связанные уязвимости

CVE-2016-1657

CVSS3: 4.3

ubuntu

почти 10 лет назад

CVE-2016-1657

redhat

почти 10 лет назад

CVE-2016-1657

CVSS3: 4.3

debian

почти 10 лет назад

The WebContentsImpl::FocusLocationBarByDefault function in content/bro ...

GHSA-595r-2p8v-2w88

CVSS3: 4.3

github

больше 3 лет назад

BDU:2016-01059

fstec

почти 10 лет назад

Уязвимость браузера Google Chrome, позволяющая нарушителю подделать адресную строку

EPSS

Процентиль: 84%

0.02176

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-254