CVE-2019-13714

Опубликовано: 22 окт. 2019

Источник: redhat

CVSS3: 4.3

EPSS Низкий

Описание

Insufficient validation of untrusted input in Color Enhancer extension in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to inject CSS into an HTML page via a crafted URL.

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=1764770chromium-browser: CSS injection

EPSS

Процентиль: 54%

0.00317

Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVE-2019-13714

CVSS3: 6.1

ubuntu

около 6 лет назад

Insufficient validation of untrusted input in Color Enhancer extension in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to inject CSS into an HTML page via a crafted URL.

CVE-2019-13714

CVSS3: 6.1

nvd

около 6 лет назад

Insufficient validation of untrusted input in Color Enhancer extension in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to inject CSS into an HTML page via a crafted URL.

CVE-2019-13714

CVSS3: 6.1

debian

около 6 лет назад

Insufficient validation of untrusted input in Color Enhancer extension ...

GHSA-xrw7-9m6r-77jp

CVSS3: 6.1

github

больше 3 лет назад

Insufficient validation of untrusted input in Color Enhancer extension in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to inject CSS into an HTML page via a crafted URL.

BDU:2019-04421

CVSS3: 6.1

fstec

больше 6 лет назад

Уязвимость расширения Color Enhancer браузера Google Chrome, позволяющая нарушителю изменить данные HTML-страницы

EPSS

Процентиль: 54%

0.00317

Низкий

4.3 Medium

CVSS3