CVE-2021-37999

Опубликовано: 23 нояб. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Уязвимость внедрения произвольных скриптов или HTML через страницу новой вкладки в Google Chrome

Описание

Недостаточная проверка данных на странице новой вкладки в Google Chrome позволяет удалённому злоумышленнику внедрять произвольные скрипты или HTML-код в новую вкладку браузера через специально созданную HTML-страницу.

Затронутые версии ПО

Google Chrome < 95.0.4638.69

Тип уязвимости

Внедрение произвольных скриптов или HTML

Ссылки

https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
Release Notes
Vendor Advisory
https://crbug.com/1251541
Exploit
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3W46HRT2UVHWSLZB6JZHQF6JNQWKV744/
https://www.debian.org/security/2022/dsa-5046
Third Party Advisory
https://chromereleases.googleblog.com/2021/10/stable-channel-update-for-desktop_28.html
Release Notes
Vendor Advisory
https://crbug.com/1251541
Exploit
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3W46HRT2UVHWSLZB6JZHQF6JNQWKV744/
https://www.debian.org/security/2022/dsa-5046
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 95.0.4638.69 (исключая)

Конфигурация 2

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.0054

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-37999

CVSS3: 6.1

ubuntu

около 4 лет назад

Insufficient data validation in New Tab Page in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to inject arbitrary scripts or HTML in a new browser tab via a crafted HTML page.

CVE-2021-37999

msrc

больше 4 лет назад

Chromium: CVE-2021-37999 Insufficient data validation in New Tab Page

CVE-2021-37999

CVSS3: 6.1

debian

около 4 лет назад

Insufficient data validation in New Tab Page in Google Chrome prior to ...

GHSA-pr36-w94p-68r3

github

около 4 лет назад

Insufficient data validation in New Tab Page in Google Chrome prior to 95.0.4638.69 allowed a remote attacker to inject arbitrary scripts or HTML in a new browser tab via a crafted HTML page.

BDU:2021-05637

CVSS3: 6.1

fstec

больше 4 лет назад

Уязвимость реализации компонента «New Tab Page» («Новая вкладка») браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 67%

0.0054

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79