Уязвимость подмены домена через некорректный интерфейс безопасности автозаполнения в Google Chrome
Описание
В Google Chrome обнаружена уязвимость, связанная с некорректным интерфейсом безопасности автозаполнения (autofill UI). Это позволяет злоумышленнику осуществить подмену домена через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome версии до 96.0.4664.93
Тип уязвимости
Подмена домена (спуфинг)
Ссылки
- Vendor Advisory
- Permissions Required
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Permissions Required
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Incorrect security UI in autofill in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to perform domain spoofing via a crafted HTML page.
Incorrect security UI in autofill in Google Chrome prior to 96.0.4664. ...
Incorrect security UI in autofill in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to perform domain spoofing via a crafted HTML page.
Уязвимость компонента автодополнения Autofill браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2