CVE-2019-5838

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость обхода ограничений на URI файлов в Google Chrome через некорректное применение политикии в API расширений

Описание

В Google Chrome некорректное применение политикии в API расширений позволяет злоумышленнику, убедившему пользователя установить вредоносное расширение, обходить ограничения на URI файлов через специально разработанное расширение Chrome.

Затронутые версии ПО

Google Chrome версии до 75.0.3770.80

Тип уязвимости

Обход ограничений

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 75.0.3770.80 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:backports:sle-15:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00474

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2019-5838

CVSS3: 4.3

ubuntu

больше 6 лет назад

Insufficient policy enforcement in extensions API in Google Chrome prior to 75.0.3770.80 allowed an attacker who convinced a user to install a malicious extension to bypass restrictions on file URIs via a crafted Chrome Extension.

CVE-2019-5838

CVSS3: 4.3

redhat

больше 6 лет назад

CVE-2019-5838

CVSS3: 4.3

debian

больше 6 лет назад

Insufficient policy enforcement in extensions API in Google Chrome pri ...

GHSA-h7hj-53wf-rwww

CVSS3: 4.3

github

больше 3 лет назад

BDU:2020-01420

CVSS3: 4.3

fstec

больше 6 лет назад

Уязвимость компонента API расширений веб-браузера Google Chrome, позволяющая нарушителю установить вредоносное расширение

EPSS

Процентиль: 64%

0.00474

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-863