CVE-2020-6394

Опубликовано: 04 фев. 2020

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Insufficient policy enforcement in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1801170chromium-browser: Insufficient policy enforcement in Blink

EPSS

Процентиль: 77%

0.01071

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2020-6394

CVSS3: 5.4

ubuntu

почти 6 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.

CVE-2020-6394

CVSS3: 5.4

nvd

почти 6 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.

CVE-2020-6394

CVSS3: 5.4

debian

почти 6 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 80. ...

GHSA-wcqq-qgq5-g383

CVSS3: 5.4

github

больше 3 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to bypass content security policy via a crafted HTML page.

BDU:2020-01476

CVSS3: 5.4

fstec

почти 6 лет назад

Уязвимость браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность

EPSS

Процентиль: 77%

0.01071

Низкий

6.5 Medium

CVSS3