CVE-2020-6425

Опубликовано: 23 мар. 2020

Источник: nvd

CVSS3: 5.4

CVSS2: 5.8

EPSS Низкий

Уязвимость обхода изоляции сайтов в Google Chrome через вредоносное расширение

Описание

Недостаточное соблюдение политики в расширениях (extensions) в Google Chrome позволяет злоумышленнику, убедившему пользователя установить вредоносное расширение, обойти изоляцию сайтов. Это происходит через специально созданное расширение для Chrome.

Затронутые версии ПО

Google Chrome версий до 80.0.3987.149

Тип уязвимости

Обход изоляции сайтов

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00037.html
Third Party Advisory
https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html
Release Notes
Vendor Advisory
https://crbug.com/1031670
Patch
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DDNOAGIX5D77TTHT6YPMVJ5WTXTCQEI/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWANFIR3PYAL5RJQ4AO3ZS2DYMSF2ZGZ/
https://security.gentoo.org/glsa/202003-53
Third Party Advisory
https://www.debian.org/security/2020/dsa-4645
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00037.html
Third Party Advisory
https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html
Release Notes
Vendor Advisory
https://crbug.com/1031670
Patch
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2DDNOAGIX5D77TTHT6YPMVJ5WTXTCQEI/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JWANFIR3PYAL5RJQ4AO3ZS2DYMSF2ZGZ/
https://security.gentoo.org/glsa/202003-53
Third Party Advisory
https://www.debian.org/security/2020/dsa-4645
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 80.0.3987.149 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:backports:sle-15:sp1:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00458

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2020-6425

CVSS3: 5.4

ubuntu

почти 6 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior to 80.0.3987.149 allowed an attacker who convinced a user to install a malicious extension to bypass site isolation via a crafted Chrome Extension.

CVE-2020-6425

CVSS3: 8.8

redhat

почти 6 лет назад

CVE-2020-6425

CVSS3: 5.4

debian

почти 6 лет назад

Insufficient policy enforcement in extensions in Google Chrome prior t ...

GHSA-8jxx-qvw2-rx6p

CVSS3: 5.4

github

больше 3 лет назад

BDU:2020-01919

CVSS3: 5.4

fstec

почти 6 лет назад

Уязвимость браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

EPSS

Процентиль: 63%

0.00458

Низкий

5.4 Medium

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-20