Уязвимость обхода ограничений безопасности Google Chrome через некорректную реализацию AppCache
Описание
Некорректная реализация AppCache в Google Chrome позволяет злоумышленнику обойти ограничения безопасности AppCache. Это достигается с помощью специально созданной HTML-страницы.
Затронутые версии ПО
- Google Chrome до 80.0.3987.87
Тип уязвимости
Обход ограничений безопасности
Ссылки
- Vendor Advisory
- Permissions Required
- Vendor Advisory
- Permissions Required
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Inappropriate implementation in AppCache in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass AppCache security restrictions via a crafted HTML page.
Inappropriate implementation in AppCache in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass AppCache security restrictions via a crafted HTML page.
Inappropriate implementation in AppCache in Google Chrome prior to 80. ...
Inappropriate implementation in AppCache in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass AppCache security restrictions via a crafted HTML page.
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2