Уязвимость отсутствия песочницы в связанной версии Chromium в JetBrains IntelliJ IDEA
Описание
До релиза 2023.1 в JetBrains IntelliJ IDEA связанная версия Chromium не использует песочницу.
Затронутые версии ПО
- JetBrains IntelliJ IDEA до версии 2023.1
Тип уязвимости
Отсутствие песочницы
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.1 (исключая)
cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*
EPSS
Процентиль: 0%
0.00001
Низкий
5.2 Medium
CVSS3
8.8 High
CVSS3
Дефекты
CWE-1188
CWE-1188
Связанные уязвимости
CVSS3: 5.2
debian
почти 3 года назад
In JetBrains IntelliJ IDEA before 2023.1 the bundled version of Chromi ...
CVSS3: 8.8
github
почти 3 года назад
In JetBrains IntelliJ IDEA before 2023.1 the bundled version of Chromium wasn't sandboxed.
EPSS
Процентиль: 0%
0.00001
Низкий
5.2 Medium
CVSS3
8.8 High
CVSS3
Дефекты
CWE-1188
CWE-1188