CVE-2017-5033

Опубликовано: 24 апр. 2017

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Blink in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Linux and 57.0.2987.108 for Android failed to correctly propagate CSP restrictions to local scheme pages, which allowed a remote attacker to bypass content security policy via a crafted HTML page, related to the unsafe-inline keyword.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 57.0.2987.75 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 57.0.2987.100 (включая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00606

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-281

Связанные уязвимости

CVE-2017-5033

CVSS3: 4.3

ubuntu

почти 9 лет назад

CVE-2017-5033

CVSS3: 6.5

redhat

почти 9 лет назад

CVE-2017-5033

CVSS3: 4.3

debian

почти 9 лет назад

Blink in Google Chrome prior to 57.0.2987.98 for Mac, Windows, and Lin ...

GHSA-q3xm-785w-f7gp

CVSS3: 4.3

github

почти 4 года назад

EPSS

Процентиль: 69%

0.00606

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-281