Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-13660

Опубликовано: 25 нояб. 2019
Источник: nvd
CVSS3: 5.3
CVSS2: 4.3
EPSS Низкий

Уязвимость подмены пользовательского интерфейса (UI) в Chromium в Google Chrome через специально сформированную HTML-страницу

Описание

Уязвимость подмены (спуфинга) пользовательского интерфейса присутствует в браузере Chromium в Google Chrome. Эта уязвимость позволяет злоумышленнику подменять уведомления через специально сформированную HTML-страницу.

Затронутые версии ПО

  • Google Chrome версий до 77.0.3865.75

Тип уязвимости

Подмена (спуфинг) пользовательского интерфейса

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 77.0.3865.75 (исключая)

EPSS

Процентиль: 45%
0.00226
Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 5.3
ubuntu
около 6 лет назад

UI spoofing in Chromium in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to spoof notifications via a crafted HTML page.

CVSS3: 6.5
redhat
больше 6 лет назад

UI spoofing in Chromium in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to spoof notifications via a crafted HTML page.

CVSS3: 5.3
debian
около 6 лет назад

UI spoofing in Chromium in Google Chrome prior to 77.0.3865.75 allowed ...

github
больше 3 лет назад

UI spoofing in Chromium in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to spoof notifications via a crafted HTML page.

CVSS3: 5.3
fstec
больше 6 лет назад

Уязвимость пользовательского интерфейса Chromium браузера Google Chrome, позволяющая нарушителю нарушить целостность данных

EPSS

Процентиль: 45%
0.00226
Низкий

5.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo