CVE-2018-6125

Опубликовано: 29 мая 2018

Источник: redhat

CVSS3: 8.8

EPSS Низкий

Описание

Insufficient policy enforcement in USB in Google Chrome on Windows prior to 67.0.3396.62 allowed a remote attacker to obtain potentially sensitive information via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Important

https://bugzilla.redhat.com/show_bug.cgi?id=1584034chromium-browser: Overly permissive policy in WebUSB

EPSS

Процентиль: 46%

0.00609

Низкий

8.8 High

CVSS3

Связанные уязвимости

CVE-2018-6125

CVSS3: 6.5

ubuntu

почти 5 лет назад

Insufficient policy enforcement in USB in Google Chrome on Windows prior to 67.0.3396.62 allowed a remote attacker to obtain potentially sensitive information via a crafted HTML page.

CVE-2018-6125

CVSS3: 6.5

nvd

почти 5 лет назад

Insufficient policy enforcement in USB in Google Chrome on Windows prior to 67.0.3396.62 allowed a remote attacker to obtain potentially sensitive information via a crafted HTML page.

CVE-2018-6125

CVSS3: 6.5

debian

почти 5 лет назад

Insufficient policy enforcement in USB in Google Chrome on Windows pri ...

GHSA-6pfj-r5mc-55q9

github

больше 4 лет назад

Insufficient policy enforcement in USB in Google Chrome on Windows prior to 67.0.3396.62 allowed a remote attacker to obtain potentially sensitive information via a crafted HTML page.

BDU:2019-04394

CVSS3: 8.8

fstec

около 8 лет назад

Уязвимость реализации протокола WebUSB браузера Google Chrome, позволяющая нарушителю обойти ограничения безопасности

EPSS

Процентиль: 46%

0.00609

Низкий

8.8 High

CVSS3