Уязвимость спуфинга интерфейса безопасности из-за некорректной реализации разрешений в Google Chrome
Описание
Некорректная реализация разрешений в Google Chrome позволяет злоумышленнику осуществлять спуфинг в интерфейсе безопасности (security UI), используя специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome версии до 80.0.3987.87
Тип уязвимости
Спуфинг (подмена)
Ссылки
- Vendor Advisory
- Permissions Required
- Vendor Advisory
- Permissions Required
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Incorrect implementation in permissions in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to spoof security UI via a crafted HTML page.
Incorrect implementation in permissions in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to spoof security UI via a crafted HTML page.
Incorrect implementation in permissions in Google Chrome prior to 80.0 ...
Incorrect implementation in permissions in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to spoof security UI via a crafted HTML page.
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2