Уязвимость раскрытия информации о URL загруженных файлов в Google Chrome через использование расширенных атрибутов
Описание
Уязвимость в Google Chrome позволяет злоумышленнику с локальным доступом считывать URL загруженных файлов через файловую систему.
Затронутые версии ПО
- Google Chrome < 72.0.3626.81
Тип уязвимости
Раскрытие информации
Ссылки
Уязвимые конфигурации
EPSS
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
Связанные уязвимости
Use of extended attributes in downloads in Google Chrome prior to 72.0.3626.81 allowed a local attacker to read download URLs via the filesystem.
Use of extended attributes in downloads in Google Chrome prior to 72.0 ...
Use of extended attributes in downloads in Google Chrome prior to 72.0.3626.81 allowed a local attacker to read download URLs via the filesystem.
ALT-PU-2019-1257: package `chromium` update to version 72.0.3626.81-alt1
EPSS
5.5 Medium
CVSS3
2.1 Low
CVSS2