Уязвимость обхода проверки разрешений расширений для привилегированных страниц в Google Chrome через специально созданное расширение
Описание
В Google Chrome обнаружена уязвимость, связанная с отсутствием обработки специальных схем при проверке запросов на разрешения в расширениях. Это позволяет злоумышленнику, убедившему пользователя установить вредоносное расширение, обойти проверки разрешений расширений для привилегированных страниц с помощью специально созданного расширения Chrome.
Затронутые версии ПО
- Google Chrome < 72.0.3626.81
Тип уязвимости
Обход проверки разрешений
Ссылки
Уязвимые конфигурации
Одно из
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
A missing case for handling special schemes in permission request checks in Extensions in Google Chrome prior to 72.0.3626.81 allowed an attacker who convinced a user to install a malicious extension to bypass extension permission checks for privileged pages via a crafted Chrome Extension.
A missing case for handling special schemes in permission request checks in Extensions in Google Chrome prior to 72.0.3626.81 allowed an attacker who convinced a user to install a malicious extension to bypass extension permission checks for privileged pages via a crafted Chrome Extension.
A missing case for handling special schemes in permission request chec ...
A missing case for handling special schemes in permission request checks in Extensions in Google Chrome prior to 72.0.3626.81 allowed an attacker who convinced a user to install a malicious extension to bypass extension permission checks for privileged pages via a crafted Chrome Extension.
Уязвимость браузера Google Chrome, связанная с некорректной нейтрализацией ввода при генерации веб-страницы, позволяющая нарушителю обойти существующие ограничения доступа для привилегированных страниц
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2