Уязвимость утечки кросс-доменных данных через недостаточную проверку данных в расширениях Google Chrome
Описание
Недостаточная проверка данных в расширениях Google Chrome позволяет злоумышленнику, который получил контроль над процессом рендеринга, осуществлять утечку кросс-доменных данных с помощью специально созданного расширения Chrome.
Затронутые версии ПО
- Google Chrome < 107.0.5304.62
Тип уязвимости
Утечка данных
Уровень опасности
Низкий (Chromium security severity: Low)
Ссылки
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
- Release NotesVendor Advisory
- Issue TrackingPermissions RequiredVendor Advisory
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
Insufficient data validation in Extensions in Google Chrome prior to 107.0.5304.62 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted Chrome extension. (Chromium security severity: Low)
Chromium: CVE-2022-3661 Insufficient data validation in Extensions
Insufficient data validation in Extensions in Google Chrome prior to 1 ...
Insufficient data validation in Extensions in Google Chrome prior to 107.0.5304.62 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted Chrome Extension. (Chrome security severity: Low)
Уязвимость расширений браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
4.3 Medium
CVSS3