Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-1139

Опубликовано: 23 июл. 2022
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость утечки кросс-доменных данных в Google Chrome через некорректную реализацию Background Fetch API

Описание

Некорректная реализация Background Fetch API в Google Chrome позволяет удаленному злоумышленнику осуществить утечку кросс-доменных данных через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome релиз до 100.0.4896.60

Тип уязвимости

Утечка данных

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 100.0.4896.60 (исключая)

EPSS

Процентиль: 45%
0.00227
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-203

Связанные уязвимости

ubuntu логотип

CVE-2022-1139

CVSS3: 6.5
ubuntu
больше 3 лет назад

Inappropriate implementation in Background Fetch API in Google Chrome prior to 100.0.4896.60 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

msrc логотип

CVE-2022-1139

msrc
почти 4 года назад

Chromium: CVE-2022-1139 Inappropriate implementation in Background Fetch API

debian логотип

CVE-2022-1139

CVSS3: 6.5
debian
больше 3 лет назад

Inappropriate implementation in Background Fetch API in Google Chrome ...

github логотип

GHSA-v3gw-vwrq-mq7v

CVSS3: 6.5
github
больше 3 лет назад

Inappropriate implementation in Background Fetch API in Google Chrome prior to 100.0.4896.60 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

fstec логотип

BDU:2022-01922

CVSS3: 8.1
fstec
около 4 лет назад

Уязвимость программного интерфейса Background Fetch API браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 45%
0.00227
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-203
Уязвимость CVE-2022-1139