Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Vladimir Metnew

#16723de 60,587
18.6CVSS total
Vulnerabilidades · 3
Média
2
Alta
1
PT-2020-19228
2020-02-12
4.3
CVE-2020-6797
Mozilla
Firefox
Uma extensão com privilégios limitados pode iniciar um aplicativo arbitrário no computador do usuário baixando um arquivo com a extensão .fileloc. No entanto, a capacidade do invasor de explorar essa vulnerabilidade é limitada, pois ele não pode baixar arquivos que não estejam em quarentena nem fornecer argumentos de linha de comando ao aplicativo. Essa vulnerabilidade afeta apenas o Mac OSX; outros sistemas operacionais não são afetados.
PT-2020-2018
2020-02-04
9.3
CVE-2020-6402
Google
Google Chrome
O problema está relacionado à aplicação insuficiente de políticas em downloads e à validação insuficiente de entradas. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações, comprometesse sua integridade e disponibilidade e executasse código arbitrário por meio de uma extensão do Chrome especialmente criada, caso um usuário fosse convencido a instalar uma extensão maliciosa.
PT-2018-3218
2018-10-16
5.0
CVE-2018-17475
Google
Google Chrome
The issue is related to incorrect handling of history on iOS in Navigation, allowing a remote attacker to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. This is due to insufficient input validation, which can be exploited by a remote attacker to manipulate the Omnibox component.