Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2021-37996

Опубликовано: 02 нояб. 2021
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 4.3
CVSS3: 5.5

Описание

Insufficient validation of untrusted input Downloads in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to bypass navigation restrictions via a malicious file.

РелизСтатусПримечание
bionic

released

95.0.4638.69-0ubuntu0.18.04.1
devel

not-affected

code not present
esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal was not-affected [code not present]
focal

not-affected

code not present
hirsute

not-affected

code not present
impish

not-affected

code not present
jammy

not-affected

code not present
trusty

ignored

end of standard support
trusty/esm

DNE

Показывать по

Ссылки на источники

EPSS

Процентиль: 38%
0.00164
Низкий

4.3 Medium

CVSS2

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 5.5
nvd
почти 4 года назад

Insufficient validation of untrusted input Downloads in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to bypass navigation restrictions via a malicious file.

msrc
почти 4 года назад

Chromium: CVE-2021-37996 Insufficient validation of untrusted input in Downloads

CVSS3: 5.5
debian
почти 4 года назад

Insufficient validation of untrusted input Downloads in Google Chrome ...

github
около 3 лет назад

Insufficient validation of untrusted input Downloads in Google Chrome prior to 95.0.4638.54 allowed a remote attacker to bypass navigation restrictions via a malicious file.

CVSS3: 6.5
fstec
почти 4 года назад

Уязвимость функции загрузок браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 38%
0.00164
Низкий

4.3 Medium

CVSS2

5.5 Medium

CVSS3