Уязвимость подмены содержимого в Omnibox через некорректную реализацию разрешений в Google Chrome
Описание
Некорректная реализация Permissions (разрешений) в Google Chrome позволяет удалённому злоумышленнику подменять содержимое Omnibox (адресной строки) с помощью специально созданной HTML-страницы.
Затронутые версии ПО
- Google Chrome до 99.0.4844.51
Тип уязвимости
Подмена содержимого
Ссылки
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Third Party Advisory
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Одновременно
Одно из
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Inappropriate implementation in Permissions in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to tamper with the contents of the Omnibox (URL bar) via a crafted HTML page.
Chromium: CVE-2022-0803 Inappropriate implementation in Permissions
Inappropriate implementation in Permissions in Google Chrome prior to ...
Inappropriate implementation in Permissions in Google Chrome prior to 99.0.4844.51 allowed a remote attacker to tamper with the contents of the Omnibox (URL bar) via a crafted HTML page.
Уязвимость настройки разрешений Permissions браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на целостность, доступность и конфиденциальность защищаемой информации
EPSS
6.5 Medium
CVSS3
4.3 Medium
CVSS2