Уязвимость обхода ограничений на навигацию в автозаполнении в Google Chrome при помощи специально сформированной HTML-страницы
Описание
Некорректная реализация компонента Autofill (автозаполнение) в Google Chrome позволяет злоумышленнику удаленно обойти ограничения на навигацию через специально сформированную HTML-страницу.
Затронутые версии ПО
- Google Chrome < 97.0.4692.99
Тип уязвимости
Обход навигационных ограничений
Ссылки
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredThird Party Advisory
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredThird Party Advisory
Уязвимые конфигурации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Inappropriate implementation in Autofill in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.
Inappropriate implementation in Autofill in Google Chrome prior to 97. ...
Inappropriate implementation in Autofill in Google Chrome prior to 97.0.4692.99 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page.
Уязвимость реализации функции автозаполнения Autofill браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю обойти существующие ограничения безопасности
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2