Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-16029

Опубликовано: 08 янв. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость обхода ограничений навигации через специально сформированный PDF-файл в PDFium в Google Chrome

Описание

Некорректная реализация компонента PDFium в Google Chrome позволяет удалённому злоумышленнику обойти ограничения навигации, используя специально сформированный PDF-файл.

Затронутые версии ПО

  • Google Chrome < 87.0.4280.66

Тип уязвимости

Обход ограничений навигации

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 87.0.4280.66 (исключая)

EPSS

Процентиль: 40%
0.00185
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

ubuntu логотип

CVE-2020-16029

CVSS3: 8.8
ubuntu
около 5 лет назад

Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file.

redhat логотип

CVE-2020-16029

CVSS3: 8.8
redhat
около 5 лет назад

Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file.

debian логотип

CVE-2020-16029

CVSS3: 8.8
debian
около 5 лет назад

Inappropriate implementation in PDFium in Google Chrome prior to 87.0. ...

github логотип

GHSA-mm8c-qj5f-qmf3

github
больше 3 лет назад

Inappropriate implementation in PDFium in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to bypass navigation restrictions via a crafted PDF file.

fstec логотип

BDU:2020-05604

CVSS3: 7.3
fstec
около 5 лет назад

Уязвимость обработчика PDF-содержимого PDFium веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 40%
0.00185
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-862