CVE-2018-18345

Опубликовано: 11 дек. 2018

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость некорректной обработки blob URL в Site Isolation в Chrome, позволяющая обойти защиту изоляции между сайтами

Описание

Злоумышленник, который получил контроль над процессом рендеринга, способен обойти защиту изоляции между сайтами в Google Chrome. Это достигается путём использования специально созданной HTML-страницы с некорректной обработкой blob URL.

Затронутые версии ПО

Google Chrome < 71.0.3578.80

Тип уязвимости

Обход механизмов безопасности

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 71.0.3578.80 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.0072

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-18345

CVSS3: 6.5

ubuntu

около 7 лет назад

Incorrect handling of blob URLS in Site Isolation in Google Chrome prior to 71.0.3578.80 allowed a remote attacker who had compromised the renderer process to bypass site isolation protections via a crafted HTML page.

CVE-2018-18345

CVSS3: 6.5

redhat

около 7 лет назад

CVE-2018-18345

CVSS3: 6.5

debian

около 7 лет назад

Incorrect handling of blob URLS in Site Isolation in Google Chrome pri ...

GHSA-m2rj-fxq8-rx56

CVSS3: 6.5

github

больше 3 лет назад

BDU:2019-01243

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость браузера Google Chrome, связанная с элементами безопасности, позволяющая нарушителю обойти защиту изоляции сайта с помощью специально созданной HTML-страницы

EPSS

Процентиль: 72%

0.0072

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo