Подмена данных

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Google

Наименование ПО

Google Chrome (63.0.3239.84, 69.0.3497.92)

Описание

Уязвимость в функции переходов (навигации) в Google Chrome, связанная с некорректной обработкой нажатий в омнибоксе, позволяет злоумышленникам, действующим удаленно, подменить содержимое омнибокса (адресной строки), используя специально сформированную HTML-страницу.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/

Ссылки

Источник: CVE
Наименование: CVE-2018-17459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-17459

https://chromereleases.googleblog.com/2018/09/stable-channel-update-for-desktop_11.html

Назад к списку уязвимостей

Подмена данных

Карточка уязвимости

Характеристики уязвимости