CVE-2020-6504

Опубликовано: 03 июн. 2020

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Уязвимость обхода ограничений на уведомления в Google Chrome через некорректное применение политикии безопасности

Описание

В Google Chrome присутствует уязвимость, связанная с недостаточным применением политики безопасности в уведомлениях. Это позволяет злоумышленнику обойти ограничения на уведомления с использованием специально сформированной HTML-страницы.

Затронутые версии ПО

Google Chrome < 74.0.3729.108

Тип уязвимости

Спуфинг (подмена)

Ссылки

https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html
Vendor Advisory
https://crbug.com/875503
Exploit
Issue Tracking
Vendor Advisory
https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html
Vendor Advisory
https://crbug.com/875503
Exploit
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 74.0.3729.108 (исключая)

EPSS

Процентиль: 21%

0.00068

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-276

Связанные уязвимости

CVE-2020-6504

CVSS3: 4.3

ubuntu

больше 5 лет назад

Insufficient policy enforcement in notifications in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass notification restrictions via a crafted HTML page.

CVE-2020-6504

CVSS3: 4.3

redhat

почти 7 лет назад

Insufficient policy enforcement in notifications in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass notification restrictions via a crafted HTML page.

CVE-2020-6504

CVSS3: 4.3

debian

больше 5 лет назад

Insufficient policy enforcement in notifications in Google Chrome prio ...

GHSA-734c-m456-7ch5

github

больше 3 лет назад

Insufficient policy enforcement in notifications in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to bypass notification restrictions via a crafted HTML page.

EPSS

Процентиль: 21%

0.00068

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-276