CVE-2018-6035

Опубликовано: 25 сент. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость утечки данных локальных файлов пользователя через некорректное применение политикии в DevTools в Google Chrome

Описание

Некорректная реализация политики в DevTools в Google Chrome позволяет злоумышленнику осуществить утечку данных локальных файлов пользователя. Для этого используется специально созданное расширение Chrome.

Затронутые версии ПО

Google Chrome версии до 64.0.3282.119

Тип уязвимости

Утечка данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 64.0.3282.119 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01563

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2018-6035

CVSS3: 8.8

ubuntu

больше 7 лет назад

Insufficient policy enforcement in DevTools in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to potentially leak user local file data via a crafted Chrome Extension.

CVE-2018-6035

CVSS3: 6.5

redhat

около 8 лет назад

Insufficient policy enforcement in DevTools in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to potentially leak user local file data via a crafted Chrome Extension.

CVE-2018-6035

CVSS3: 8.8

debian

больше 7 лет назад

Insufficient policy enforcement in DevTools in Google Chrome prior to ...

GHSA-mx8v-g7wp-95xg

CVSS3: 8.8

github

больше 3 лет назад

Insufficient policy enforcement in DevTools in Google Chrome prior to 64.0.3282.119 allowed a remote attacker to potentially leak user local file data via a crafted Chrome Extension.

openSUSE-SU-2018:0259-1

suse-cvrf

около 8 лет назад

Security update for chromium

EPSS

Процентиль: 81%

0.01563

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-200