Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-1675

Опубликовано: 21 фев. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Insufficient policy enforcement in Download in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity: Medium)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 122.0.6261.57 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00065
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 1 года назад

Insufficient policy enforcement in Download in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity: Medium)

msrc
больше 1 года назад

Chromium: CVE-2024-1675 Insufficient policy enforcement in Download

CVSS3: 8.8
debian
больше 1 года назад

Insufficient policy enforcement in Download in Google Chrome prior to ...

CVSS3: 8.8
github
больше 1 года назад

Insufficient policy enforcement in Download in Google Chrome prior to 122.0.6261.57 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 5.4
fstec
больше 1 года назад

Уязвимость компонента Download браузера Google Chrome и Microsoft Edge, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 20%
0.00065
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-284