CVE-2020-6482

Опубликовано: 21 мая 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость обхода ограничений навигации через некорректное применение политикии в инструментах разработчика в Google Chrome

Описание

Недостаточное применение политикии в инструментах разработчика в Google Chrome позволяет злоумышленнику, который убедил пользователя установить вредоносное расширение, обойти ограничения навигации через специально созданное расширение Chrome.

Затронутые версии ПО

Google Chrome версий до 83.0.4103.61

Тип уязвимости

Обход ограничений

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00034.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00038.html
Mailing List
Third Party Advisory
https://chromereleases.googleblog.com/2020/05/stable-channel-update-for-desktop_19.html
Release Notes
Vendor Advisory
https://crbug.com/795595
Exploit
Issue Tracking
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OQYH5OK7O4BU6E37WWG5SEEHV65BFSGR/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WLFZ5N4EK6I4ZJP5YSKLLVN3ELXEB4XT/
https://security.gentoo.org/glsa/202006-02
Third Party Advisory
https://security.gentoo.org/glsa/202101-30
Third Party Advisory
https://www.debian.org/security/2020/dsa-4714
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00034.html
Mailing List
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00038.html
Mailing List
Third Party Advisory
https://chromereleases.googleblog.com/2020/05/stable-channel-update-for-desktop_19.html
Release Notes
Vendor Advisory
https://crbug.com/795595
Exploit
Issue Tracking
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OQYH5OK7O4BU6E37WWG5SEEHV65BFSGR/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WLFZ5N4EK6I4ZJP5YSKLLVN3ELXEB4XT/
https://security.gentoo.org/glsa/202006-02
Third Party Advisory
https://security.gentoo.org/glsa/202101-30
Third Party Advisory
https://www.debian.org/security/2020/dsa-4714
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 83.0.4103.61 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00582

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-276

Связанные уязвимости

CVE-2020-6482

CVSS3: 6.5

ubuntu

больше 5 лет назад

Insufficient policy enforcement in developer tools in Google Chrome prior to 83.0.4103.61 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.

CVE-2020-6482

CVSS3: 6.5

redhat

больше 5 лет назад

CVE-2020-6482

CVSS3: 6.5

debian

больше 5 лет назад

Insufficient policy enforcement in developer tools in Google Chrome pr ...

GHSA-w96j-c32h-cgq7

github

больше 3 лет назад

BDU:2020-03839

CVSS3: 5.3

fstec

больше 5 лет назад

Уязвимость инструментов разработчика браузера Google Chrome, связанная с недостатком механизма стандартных разрешений, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 68%

0.00582

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-276