CVE-2018-6164

Опубликовано: 24 июл. 2018

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Insufficient origin checks for CSS content in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1608188chromium-browser: Same origin policy bypass in ServiceWorker

EPSS

Процентиль: 74%

0.01663

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2018-6164

CVSS3: 6.5

ubuntu

больше 7 лет назад

Insufficient origin checks for CSS content in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2018-6164

CVSS3: 6.5

nvd

больше 7 лет назад

Insufficient origin checks for CSS content in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2018-6164

CVSS3: 6.5

debian

больше 7 лет назад

Insufficient origin checks for CSS content in Blink in Google Chrome p ...

GHSA-5v3q-9vj7-x74r

CVSS3: 6.5

github

больше 4 лет назад

Insufficient origin checks for CSS content in Blink in Google Chrome prior to 68.0.3440.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2019-04491

CVSS3: 6.5

fstec

около 8 лет назад

Уязвимость компонента Blink браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 74%

0.01663

Низкий

6.5 Medium

CVSS3