CVE-2010-3115

DEB

Низкий

Google Chrome до версии 5.0.375.127 и webkitgtk до версии 1.2.6 неправильно реализуют функцию истории, что может позволить удаленным злоумы…

CVSS

3.7

Низкий

EPSS

0.02

p75

Опубликовано

2010-01-01

Обновлено

2010-01-01

Описание

Google Chrome до версии 5.0.375.127 и webkitgtk до версии 1.2.6 неправильно реализуют функцию истории, что может позволить удаленным злоумышленникам подделывать адресную строку через неуказанные векторы.

Затронутые продукты

Chrome < 5.0.375.127

Вектор CVSS

AV:L/AC:H/Au:N/C:P/I:P/A:P

Хронология

2010-01-01

Опубликована

2010-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: H

Высокая (H)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.018 · p75

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Debian

Chromium-browser Webkit

Продукт	Вендор	Статус
chromium-browser		Отслеживается
webkit		Отслеживается
webkit		Отслеживается
webkit		Отслеживается
webkitgtk		Отслеживается
chrome	*	Отслеживается
ubuntu_linux	*	Отслеживается
webkitgtk	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU