CVE-2019-5880

Опубликовано: 10 сент. 2019

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Insufficient policy enforcement in Blink in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1762378chromium-browser: SameSite cookie bypass

EPSS

Процентиль: 57%

0.00877

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-5880

CVSS3: 7.4

ubuntu

почти 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5880

CVSS3: 7.4

nvd

почти 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5880

CVSS3: 7.4

debian

почти 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 77. ...

GHSA-w6rh-mrcc-6xc4

github

больше 4 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2020-01766

CVSS3: 7.4

fstec

почти 7 лет назад

Уязвимость модуля отображения Blink браузера Google Chrome, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 57%

0.00877

Низкий

6.5 Medium

CVSS3