CVE-2020-6446

Опубликовано: 07 апр. 2020

Источник: redhat

CVSS3: 4.3

EPSS Низкий

Описание

Insufficient policy enforcement in trusted types in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to bypass content security policy via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=1822623chromium-browser: Insufficient policy enforcement in trusted types

EPSS

Процентиль: 76%

0.0166

Низкий

4.3 Medium

CVSS3

Связанные уязвимости

CVE-2020-6446

CVSS3: 6.5

ubuntu

больше 6 лет назад

Insufficient policy enforcement in trusted types in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to bypass content security policy via a crafted HTML page.

CVE-2020-6446

CVSS3: 6.5

nvd

больше 6 лет назад

Insufficient policy enforcement in trusted types in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to bypass content security policy via a crafted HTML page.

CVE-2020-6446

CVSS3: 6.5

debian

больше 6 лет назад

Insufficient policy enforcement in trusted types in Google Chrome prio ...

GHSA-4rhg-f685-m3px

CVSS3: 6.5

github

больше 4 лет назад

Insufficient policy enforcement in trusted types in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to bypass content security policy via a crafted HTML page.

BDU:2020-03738

CVSS3: 6.5

fstec

больше 6 лет назад

Уязвимость доверенных типов браузера Google Chrome, связанная с недостатком механизма стандартных разрешений, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 76%

0.0166

Низкий

4.3 Medium

CVSS3