Уязвимость подмены содержимого Omnibox (адресной строки) в Google Chrome через некорректную проверку данных в URI файловой системы
Описание
В Google Chrome существовала уязвимость, связанная с недостаточной проверкой данных в URI файловой системы. Эта уязвимость позволяла злоумышленнику из удаленного местоположения подменять содержимое Omnibox (адресной строки) с помощью специально созданного доменного имени.
Затронутые версии ПО
- Google Chrome < 68.0.3440.75
Тип уязвимости
Подмена содержимого
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Insufficient data validation in filesystem URIs in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.
Insufficient data validation in filesystem URIs in Google Chrome prior ...
Insufficient data validation in filesystem URIs in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted domain name.
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2