CVE-2018-16086

Orta

Açıklama

69.0.3497.81 sürümü öncesindeki Google Chrome'da, uzantılar API'sindeki yetersiz politika uygulaması; bir kullanıcıyı kötü amaçlı bir uzantı yüklemeye ikna eden bir saldırganın, özel olarak hazırlanmış bir Chrome Extension aracılığıyla gezinti kısıtlamalarını atlatmasına izin veriyordu.

ÖnemOrta

CVSS5.4

İstismar olasılığı40. yüzdelik%0,5

Ürün

Google Chrome

Yayın27 Haz 2019

İlk görülme27 Haz 2019

Nasıl düzeltilir

Güncelleyin

google chrome69.0.3497.81 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v < 69.0.3497.81	69.0.3497.81

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.