Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-4950

Опубликовано: 15 мая 2024
Источник: nvd
CVSS3: 6.5
CVSS3: 5.3
EPSS Низкий

Описание

Inappropriate implementation in Downloads in Google Chrome prior to 125.0.6422.60 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 125.0.6422.60 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00144
Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-1021
CWE-451

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 1 года назад

Inappropriate implementation in Downloads in Google Chrome prior to 125.0.6422.60 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

msrc
около 1 года назад

Chromium: CVE-2024-4950 Inappropriate implementation in Downloads

CVSS3: 6.5
debian
около 1 года назад

Inappropriate implementation in Downloads in Google Chrome prior to 12 ...

CVSS3: 5.3
github
около 1 года назад

Inappropriate implementation in Downloads in Google Chrome prior to 125.0.6422.60 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

CVSS3: 6.3
fstec
около 1 года назад

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome, позволяющая нарушителю проводить спуфинг атаки

EPSS

Процентиль: 36%
0.00144
Низкий

6.5 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-1021
CWE-451