CVE-2018-6147

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Lack of secure text entry mode in Browser UI in Google Chrome on Mac prior to 67.0.3396.62 allowed a local attacker to obtain potentially sensitive information from process memory via a local process.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 67.0.3396.62 (исключая)

cpe:2.3:o:apple:mac_os_x:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00047

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2018-6147

CVSS3: 5.5

ubuntu

около 7 лет назад

CVE-2018-6147

CVSS3: 4.3

redhat

больше 7 лет назад

CVE-2018-6147

CVSS3: 5.5

debian

около 7 лет назад

Lack of secure text entry mode in Browser UI in Google Chrome on Mac p ...

GHSA-wq23-fxhr-wjq3

CVSS3: 5.5

github

больше 3 лет назад

BDU:2019-04439

CVSS3: 5.5

fstec

больше 7 лет назад

Уязвимость браузера Google Chrome, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 14%

0.00047

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-200