CVE-2018-20071

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Уязвимость установки сервис-воркера для домена через недостаточно строгую проверку происхождения при установке платежного приложения в Google Chrome

Описание

Недостаточно строгие проверки происхождения во время установки JIT платежных приложений в Google Chrome позволяют злоумышленнику установить сервис-воркер для домена, который может размещать файлы, контролируемые злоумышленником, посредством специально созданной HTML-страницы.

Затронутые версии ПО

Google Chrome < 70.0.3538.67

Тип уязвимости

Удалённое выполнение кода

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 70.0.3538.67 (исключая)

EPSS

Процентиль: 36%

0.00152

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-20071

CVSS3: 6.1

ubuntu

около 7 лет назад

Insufficiently strict origin checks during JIT payment app installation in Payments in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to install a service worker for a domain that can host attacker controled files via a crafted HTML page.

CVE-2018-20071

CVSS3: 6.1

debian

около 7 лет назад

Insufficiently strict origin checks during JIT payment app installatio ...

GHSA-fp62-x6pf-8qrh

CVSS3: 6.1

github

больше 3 лет назад

EPSS

Процентиль: 36%

0.00152

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79