Уязвимость утечки кросс-доменных данных через некорректную реализацию iFrame Sandbox в Google Chrome
Описание
Некорректная реализация iFrame Sandbox в Google Chrome позволяет злоумышленнику удаленно получить доступ к кросс-доменным данным через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome версии до 107.0.5304.62
Тип уязвимости
Утечка данных
Уровень опасности
Средний (Chromium security severity: Medium)
Ссылки
- Release NotesVendor Advisory
- ExploitIssue TrackingVendor Advisory
- Release NotesVendor Advisory
- ExploitIssue TrackingVendor Advisory
Уязвимые конфигурации
EPSS
4.3 Medium
CVSS3
Дефекты
Связанные уязвимости
Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Inappropriate implementation in iFrame Sandbox in Google Chrome prior ...
Inappropriate implementation in iFrame Sandbox in Google Chrome prior to 107.0.5304.62 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Уязвимость изолированной среды iframe браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности и получить несанкционированный доступ к защищаемой информации
EPSS
4.3 Medium
CVSS3