Уязвимость утечки данных из-за накопления ошибки при работе с числами с плавающей запятой в SwiftShader в Google Chrome
Описание
В Google Chrome обнаружена уязвимость, связанная с накоплением ошибки при работе с числами с плавающей запятой в компоненте SwiftShader. Это позволяет злоумышленнику с помощью специально созданной HTML-страницы реализовывать утечку данных между разными источниками.
Затронутые версии ПО
- Google Chrome < 69.0.3497.81
Тип уязвимости
Утечка данных
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Unintended floating-point error accumulation in SwiftShader in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
Unintended floating-point error accumulation in SwiftShader in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
Unintended floating-point error accumulation in SwiftShader in Google ...
Unintended floating-point error accumulation in SwiftShader in Google Chrome prior to 69.0.3497.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
Уязвимость библиотеки swiftshader браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2