CVE-2016-1616

Опубликовано: 20 янв. 2016

Источник: redhat

CVSS2: 4.3

EPSS Низкий

Описание

The CustomButton::AcceleratorPressed function in ui/views/controls/button/custom_button.cc in Google Chrome before 48.0.2564.82 allows remote attackers to spoof URLs via vectors involving an unfocused custom button.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1300992chromium-browser: various fixes from internal audits

EPSS

Процентиль: 78%

0.0118

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-1616

CVSS3: 4.3

ubuntu

около 10 лет назад

CVE-2016-1616

CVSS3: 4.3

nvd

около 10 лет назад

CVE-2016-1616

CVSS3: 4.3

debian

около 10 лет назад

The CustomButton::AcceleratorPressed function in ui/views/controls/but ...

GHSA-www5-9vg5-jcq3

CVSS3: 4.3

github

больше 3 лет назад

BDU:2016-00401

fstec

около 10 лет назад

Уязвимость браузера Google Chrome, позволяющая нарушителю подменить URL-адреса

EPSS

Процентиль: 78%

0.0118

Низкий

4.3 Medium

CVSS2