CVE-2022-0097

Опубликовано: 12 фев. 2022

Источник: nvd

CVSS3: 9.6

CVSS2: 6.8

EPSS Низкий

Уязвимость выхода расширения из песочницы в DevTools в Google Chrome через специально созданную HTML-страницу

Описание

Некорректная реализация DevTools в Google Chrome позволяет злоумышленнику, убедившему пользователя установить вредоносное расширение, позволить этому расширению выйти из песочницы через специально созданную HTML-страницу.

Затронутые версии ПО

Google Chrome до релиза 97.0.4692.71

Тип уязвимости

Выход из песочницы

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 97.0.4692.71 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00276

Низкий

9.6 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-0097

CVSS3: 9.6

ubuntu

почти 4 года назад

Inappropriate implementation in DevTools in Google Chrome prior to 97.0.4692.71 allowed an attacker who convinced a user to install a malicious extension to to potentially allow extension to escape the sandbox via a crafted HTML page.

CVE-2022-0097

msrc

около 4 лет назад

Chromium: CVE-2022-0097 Inappropriate implementation in DevTools

CVE-2022-0097

CVSS3: 9.6

debian

почти 4 года назад

Inappropriate implementation in DevTools in Google Chrome prior to 97. ...

GHSA-r8vm-x84f-276c

CVSS3: 9.6

github

почти 4 года назад

BDU:2022-01362

CVSS3: 9.6

fstec

около 4 лет назад

Уязвимость набора инструментов для веб-разработки DevTools браузера Google Chrome, позволяющая нарушителю выйти из изолированной программной среды

EPSS

Процентиль: 51%

0.00276

Низкий

9.6 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

NVD-CWE-noinfo