Уязвимость утечки кросс-доменных данных в JavaScript Google Chrome из-за некорректной реализации
Описание
Некорректная реализация JavaScript в Google Chrome позволяет злоумышленнику извлечь кросс-доменные данные через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome версии ранее 72.0.3626.81
Тип уязвимости
Утечка данных
Уязвимые конфигурации
EPSS
5.3 Medium
CVSS3
2.6 Low
CVSS2
Дефекты
Связанные уязвимости
Inappropriate implementation in JavaScript in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
Inappropriate implementation in JavaScript in Google Chrome prior to 7 ...
Inappropriate implementation in JavaScript in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
ALT-PU-2019-1257: package `chromium` update to version 72.0.3626.81-alt1
EPSS
5.3 Medium
CVSS3
2.6 Low
CVSS2