CVE-2017-5118

Опубликовано: 27 окт. 2017

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Blink in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Linux, and 61.0.3163.81 for Android, failed to correctly propagate CSP restrictions to javascript scheme pages, which allowed a remote attacker to bypass content security policy via a crafted HTML page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 61.0.3163.79 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 61.0.3163.81 (исключая)

cpe:2.3:o:google:android:-:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00606

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

CVE-2017-5118

CVSS3: 4.3

ubuntu

больше 8 лет назад

CVE-2017-5118

CVSS3: 6.5

redhat

больше 8 лет назад

CVE-2017-5118

CVSS3: 4.3

debian

больше 8 лет назад

Blink in Google Chrome prior to 61.0.3163.79 for Mac, Windows, and Lin ...

GHSA-4rqg-fm5f-cc59

CVSS3: 4.3

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00606

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-732