CVE-2021-30584

Опубликовано: 03 авг. 2021

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость спуфинга домена в интерфейсе безопасности загрузок в Google Chrome на Android

Описание

Злоумышленник способен выполнить спуфинг домена через специально созданную HTML-страницу из-за некорректной работы UI в загрузках в Google Chrome на Android.

Затронутые версии ПО

Google Chrome на Android до релиза 92.0.4515.107

Тип уязвимости

Спуфинг

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 92.0.4515.107 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00408

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2021-30584

CVSS3: 6.5

ubuntu

больше 4 лет назад

Incorrect security UI in Downloads in Google Chrome on Android prior to 92.0.4515.107 allowed a remote attacker to perform domain spoofing via a crafted HTML page.

CVE-2021-30584

msrc

больше 4 лет назад

Chromium: CVE-2021-30584 Incorrect security UI in Downloads

CVE-2021-30584

CVSS3: 6.5

debian

больше 4 лет назад

Incorrect security UI in Downloads in Google Chrome on Android prior t ...

GHSA-gf4h-rf82-fc26

github

больше 3 лет назад

Incorrect security UI in Downloads in Google Chrome on Android prior to 92.0.4515.107 allowed a remote attacker to perform domain spoofing via a crafted HTML page.

BDU:2021-03912

CVSS3: 5.4

fstec

больше 4 лет назад

Уязвимость веб-браузера Google Chrome, связанная с недостаточной проверкой введенных пользователем данных, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 61%

0.00408

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other