Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2015-1296

CVE-2015-1296, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
1.5 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN The UnescapeURLWithAdjustmentsImpl implementation in net/base/escape.cc in Google Chrome before 45.0.2454.85 does not prevent display of Unicode LOCK characters in the omnibox, which makes it easier for remote attackers to spoof the SSL lock icon by placing one of these characters at the end of a URL, as demonstrated by the omnibox in localizations for right-to-left languages.

EPSS 1.47% au-dessus de la médiane percentile 72.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté ≤44.0.2403 Corrigé > 44.0.2403 Dernière suivie - indéterminé
  • Google Chrome Windows winget:Google.Chrome
    Affecté ≤44.0.2403 Corrigé > 44.0.2403 Dernière suivie 152.0.7977.65 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 ≤44.0.2403
google chrome
Toutes plateformes (wildcard)
 ≤44.0.2403
Voir sur NVD ↗