Уязвимость обхода ограничений навигации через обработку данных в API расширений Google Chrome
Описание
Некорректная проверка данных в API расширений в Google Chrome позволяет злоумышленнику, убедившему пользователя установить вредоносное расширение, обойти ограничения навигации через специально созданное расширение для Chrome.
Затронутые версии ПО
- Google Chrome версии до 68.0.3440.75
Тип уязвимости
Обход ограничений
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Insufficient data validation in Extensions API in Google Chrome prior to 68.0.3440.75 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.
Insufficient data validation in Extensions API in Google Chrome prior to 68.0.3440.75 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.
Insufficient data validation in Extensions API in Google Chrome prior ...
Insufficient data validation in Extensions API in Google Chrome prior to 68.0.3440.75 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2