Уязвимость подмены содержимого Omnibox (адресной строки) в Google Chrome для Android через специально созданную HTML-страницу
Описание
В Google Chrome для Android происходит нарушение политики безопасности в Omnibox (адресной строке), что позволяет злоумышленнику осуществить подмену содержимого Omnibox через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome для Android до версии 78.0.3904.70
Тип уязвимости
Спуфинг
Ссылки
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Insufficient policy enforcement in the Omnibox in Google Chrome on Android prior to 78.0.3904.70 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
Insufficient policy enforcement in the Omnibox in Google Chrome on Android prior to 78.0.3904.70 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
Insufficient policy enforcement in the Omnibox in Google Chrome on And ...
Insufficient policy enforcement in the Omnibox in Google Chrome on Android prior to 78.0.3904.70 allowed a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page.
Уязвимость адресной строки Omnibox браузера Google Chrome, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю нарушить целостность данных
EPSS
4.3 Medium
CVSS3
4.3 Medium
CVSS2