CVE-2024-7020

Опубликовано: 23 сент. 2024

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

Ссылки

https://issues.chromium.org/issues/40076065
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 124.0.6367.60 (исключая)

EPSS

Процентиль: 17%

0.00055

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-451

Связанные уязвимости

CVE-2024-7020

CVSS3: 4.3

ubuntu

12 месяцев назад

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

CVE-2024-7020

CVSS3: 4.3

debian

12 месяцев назад

Inappropriate implementation in Autofill in Google Chrome prior to 124 ...

GHSA-qxr9-x265-vp39

CVSS3: 4.3

github

12 месяцев назад

Inappropriate implementation in Autofill in Google Chrome prior to 124.0.6367.60 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

BDU:2024-07568

CVSS3: 4.3

fstec

почти 2 года назад

Уязвимость функции автозаполнения Autofill браузера Google Chrome, позволяющая нарушителю осуществить подмену пользовательского интерфейса

ROS-20240927-02

CVSS3: 8.8

redos

12 месяцев назад

Множественные уязвимости chromium

EPSS

Процентиль: 17%

0.00055

Низкий

4.3 Medium

CVSS3

Дефекты

NVD-CWE-Other

CWE-451