Уязвимость в Omnibox Google Chrome, позволяющая пользователю выполнить XSS атаку на самого себя через перетаскивание и вставку javascript: URL в адресную строку
Описание
В Google Chrome до версии 63.0.3239.84 недостаточное соблюдение политик безопасности в Omnibox позволяет злоумышленнику путем социальной инженерии вынудить пользователя выполнить XSS атаку на самого себя. Это происходит, когда пользователь перетаскивает и вставляет URL, начинающийся с javascript:, в адресную строку браузера.
Затронутые версии ПО
- Google Chrome < 63.0.3239.84
Тип уязвимости
Межсайтовый скриптинг (XSS)
Ссылки
Уязвимые конфигурации
Одно из
EPSS
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Insufficient policy enforcement in Omnibox in Google Chrome prior to 63.0.3239.84 allowed a socially engineered user to XSS themselves by dragging and dropping a javascript: URL into the URL bar.
Insufficient policy enforcement in Omnibox in Google Chrome prior to 63.0.3239.84 allowed a socially engineered user to XSS themselves by dragging and dropping a javascript: URL into the URL bar.
Insufficient policy enforcement in Omnibox in Google Chrome prior to 6 ...
Insufficient policy enforcement in Omnibox in Google Chrome prior to 63.0.3239.84 allowed a socially engineered user to XSS themselves by dragging and dropping a javascript: URL into the URL bar.
EPSS
6.1 Medium
CVSS3
4.3 Medium
CVSS2