CVE-2018-6135

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость спуфинга домена в Google Chrome из-за отсутствия очистки предыдущего сайта перед загрузкой новых уведомлений

Описание

Отсутствие очистки данных предыдущего сайта перед загрузкой уведомлений от нового сайта в компоненте Blink Google Chrome позволяет злоумышленнику выполнить спуфинг домена. Для этого используется специально сформированная HTML-страница.

Затронутые версии ПО

Google Chrome версии до 67.0.3396.62

Тип уязвимости

Спуфинг домена

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 67.0.3396.62 (исключая)

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.0079

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-6135

CVSS3: 6.5

ubuntu

около 7 лет назад

Lack of clearing the previous site before loading alerts from a new one in Blink in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform domain spoofing via a crafted HTML page.

CVE-2018-6135

CVSS3: 6.5

redhat

больше 7 лет назад

Lack of clearing the previous site before loading alerts from a new one in Blink in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform domain spoofing via a crafted HTML page.

CVE-2018-6135

CVSS3: 6.5

debian

около 7 лет назад

Lack of clearing the previous site before loading alerts from a new on ...

GHSA-gvm2-5f2f-5j2m

CVSS3: 6.5

github

больше 3 лет назад

Lack of clearing the previous site before loading alerts from a new one in Blink in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform domain spoofing via a crafted HTML page.

BDU:2019-04429

CVSS3: 6.5

fstec

больше 7 лет назад

Уязвимость модуля отображения Blink браузера Google Chrome, позволяющая нарушителю выполнить подделку домена

EPSS

Процентиль: 73%

0.0079

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo