Уязвимость утечки кросс-доменных данных в Google Chrome через некорректную валидацию данных в загрузчике
Описание
Некорректная валидация данных в компоненте loader (загрузчик) в Google Chrome позволяет злоумышленнику осуществить утечку кросс-доменных данных, используя специально сформированную HTML-страницу.
Затронутые версии ПО
- Google Chrome до релиза 96.0.4664.93
Тип уязвимости
Утечка данных
Ссылки
- Vendor Advisory
- Permissions Required
- Third Party Advisory
- Third Party Advisory
- Vendor Advisory
- Permissions Required
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Insufficient data validation in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
Insufficient data validation in loader in Google Chrome prior to 96.0. ...
Insufficient data validation in loader in Google Chrome prior to 96.0.4664.93 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
Уязвимость загрузчика браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2