CVE-2021-30533
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.5
- EPSS
- 16.6%
- CWE
- CWE-863
- KEV Durumu
- Evet
Yayım tarihi: 7 Haziran 2021 · CISA KEV son iyileştirme tarihi: 18 Temmuz 2022
Etkilenen: google chrome
Google Chrome'un 91.0.4472.77 sürümünden önceki PopupBlocker'da yetersiz politika uygulaması, uzaktaki bir saldırganın özel olarak hazırlanmış bir iframe aracılığıyla navigasyon kısıtlamalarını atlamasına olanak tanıdı.
Orijinal açıklama (İngilizce)
Insufficient policy enforcement in PopupBlocker in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass navigation restrictions via a crafted iframe.
Referanslar
- https://chromereleases.googleblog.com/2021/05/stable-channel-update-for-desktop_25.html
- https://crbug.com/1145553
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ETMZL6IHCTCTREEL434BQ4THQ7EOHJ43/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PAT6EOXVQFE6JFMFQF4IKAOUQSHMHL54/
- https://security.gentoo.org/glsa/202107-06
- https://chromereleases.googleblog.com/2021/05/stable-channel-update-for-desktop_25.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.