Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-16034

Опубликовано: 08 янв. 2021
Источник: nvd
CVSS3: 4.3
CVSS2: 4.3
EPSS Низкий

Уязвимость обхода ограничений политики в WebRTC в Google Chrome через специально созданную HTML-страницу

Описание

Некорректная реализация WebRTC в Google Chrome позволяет злоумышленнику обойти ограничения политики через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 87.0.4280.66

Тип уязвимости

Обход ограничений политики

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 87.0.4280.66 (исключая)

EPSS

Процентиль: 38%
0.00168
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu логотип

CVE-2020-16034

CVSS3: 4.3
ubuntu
около 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

redhat логотип

CVE-2020-16034

CVSS3: 6.5
redhat
около 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

debian логотип

CVE-2020-16034

CVSS3: 4.3
debian
около 5 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0. ...

github логотип

GHSA-83h2-hcgw-9hc5

github
больше 3 лет назад

Inappropriate implementation in WebRTC in Google Chrome prior to 87.0.4280.66 allowed a local attacker to bypass policy restrictions via a crafted HTML page.

fstec логотип

BDU:2020-05632

CVSS3: 3.7
fstec
около 5 лет назад

Уязвимость реализации технологии WebRTC веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 38%
0.00168
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo