Vulnérabilité · NVD
CVE-2015-1244
CVE-2015-1244, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.
- Gravité (CVSS)
- -
- Exploitation
- 1.4 %
- Apps suivies
- 2
- Encore exposées
- 0
EPSS, prédiction à 30 jours
EN The URLRequest::GetHSTSRedirect function in url_request/url_request.cc in Google Chrome before 42.0.2311.90 does not replace the ws scheme with the wss scheme whenever an HSTS Policy is active, which makes it easier for remote attackers to obtain sensitive information by sniffing the network for WebSocket traffic.
EPSS
1.44%
au-dessus de la médiane
percentile 71.2%
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
-
Affecté ≤42.0.2311.60 Corrigé > 42.0.2311.60 Dernière suivie - indéterminé
-
Configurations CPE vulnérables (2)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | ≤42.0.2311.60 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | |
|
chrome Toutes plateformes (wildcard)
|
Toutes plateformes (wildcard) | ≤42.0.2311.60 | cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* |