Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-2314

Опубликовано: 29 июл. 2023
Источник: nvd
CVSS3: 6.5
EPSS Низкий

Уязвимость обхода ограничений навигации в Google Chrome через недостаточную валидацию данных в "DevTools"

Описание

В DevTools в Google Chrome недостаточная валидация данных позволяет злоумышленнику обойти ограничения навигации, используя специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome до релиза 111.0.5563.64

Тип уязвимости

Обход ограничений навигации

Уровень опасности

Низкий (Chromium security severity: Low)

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 111.0.5563.64 (исключая)

EPSS

Процентиль: 9%
0.00031
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-345

Связанные уязвимости

ubuntu логотип

CVE-2023-2314

CVSS3: 6.5
ubuntu
больше 2 лет назад

Insufficient data validation in DevTools in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)

debian логотип

CVE-2023-2314

CVSS3: 6.5
debian
больше 2 лет назад

Insufficient data validation in DevTools in Google Chrome prior to 111 ...

github логотип

GHSA-2r6w-gvxp-cp37

CVSS3: 6.5
github
больше 2 лет назад

Insufficient data validation in DevTools in Google Chrome prior to 111.0.5563.64 allowed a remote attacker to bypass navigation restrictions via a crafted HTML page. (Chromium security severity: Low)

fstec логотип

BDU:2023-04458

CVSS3: 6.5
fstec
больше 2 лет назад

Уязвимость набора инструментов для веб-разработки DevTools браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения навигации

EPSS

Процентиль: 9%
0.00031
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-345