Уязвимость CVE-2020-6482: Информация

Описание

Insufficient policy enforcement in developer tools in Google Chrome prior to 83.0.4103.61 allowed an attacker who convinced a user to install a malicious extension to bypass navigation restrictions via a crafted Chrome Extension.

Важность: MEDIUM (6,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

URL: https://nvd.nist.gov/vuln/detail/CVE-2020-6482
Опубликовано: 21 мая 2020 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-276

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
chromiumsisyphus83.0.4103.61-alt1124.0.6367.118-alt1ALT-PU-2020-2034-1252342Исправлено
chromiump1083.0.4103.61-alt1119.0.6045.159-alt0.p10.1ALT-PU-2020-2034-1252342Исправлено
chromiump983.0.4103.61-alt197.0.4692.99-alt0.p9.1ALT-PU-2020-2047-1252391Исправлено
chromiumc10f183.0.4103.61-alt1110.0.5481.177-alt1.p10.1ALT-PU-2020-2034-1252342Исправлено
chromiumc9f283.0.4103.61-alt184.0.4147.105-alt1.1.p9ALT-PU-2020-2047-1252391Исправлено
chromium-gostsisyphus83.0.4103.61-alt3124.0.6367.78-alt1ALT-PU-2020-2420-1255177Исправлено
chromium-gostp1083.0.4103.61-alt3110.0.5481.177-alt1.p10.1ALT-PU-2020-2420-1255177Исправлено
chromium-gostp983.0.4103.61-alt2.M90P.196.0.4664.45-alt2.p9.1ALT-PU-2020-2441-1255237Исправлено
chromium-gostc10f183.0.4103.61-alt3110.0.5481.177-alt1.p10.1ALT-PU-2020-2420-1255177Исправлено
chromium-gostc9f283.0.4103.61-alt2.M90P.196.0.4664.45-alt2.c9.1ALT-PU-2020-2441-1255237Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://chromereleases.googleblog.com/2020/05/stable-channel-update-for-desktop_19.html
  • Release Notes
  • Vendor Advisory
https://crbug.com/795595
  • Exploit
  • Issue Tracking
  • Vendor Advisory
GLSA-202006-02
  • Third Party Advisory
openSUSE-SU-2020:0823
  • Mailing List
  • Third Party Advisory
openSUSE-SU-2020:0832
  • Mailing List
  • Third Party Advisory
DSA-4714
  • Third Party Advisory
GLSA-202101-30
  • Third Party Advisory
FEDORA-2020-08561721ad
    FEDORA-2020-77f89ab772

        1. Конфигурация 1

          cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
          End excliding
          83.0.4103.61

          Конфигурация 2

          cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
          cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*

          Конфигурация 3

          cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*
          cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

          Конфигурация 4

          cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
          cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
      VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
      Версия: v24.5.0
      Наверх