Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2015-6785

CVE-2015-6785, sévérité Sévérité en attente (CVSS —) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS)
-
Exploitation
1.7 %

EPSS, prédiction à 30 jours

Apps suivies
2
Encore exposées
0

EN The CSPSource::hostMatches function in WebKit/Source/core/frame/csp/CSPSource.cpp in the Content Security Policy (CSP) implementation in Google Chrome before 47.0.2526.73 accepts an x.y hostname as a match for a *.x.y pattern, which might allow remote attackers to bypass intended access restrictions in opportunistic circumstances by leveraging a policy that was intended to be specific to subdomains.

EPSS 1.72% au-dessus de la médiane percentile 75.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

  • Chrome macOS com.google.Chrome
    Affecté ≤46.0.2490.86 Corrigé > 46.0.2490.86 Dernière suivie - indéterminé
  • Google Chrome Windows winget:Google.Chrome
    Affecté ≤46.0.2490.86 Corrigé > 46.0.2490.86 Dernière suivie 152.0.7977.65 patchée
Configurations CPE vulnérables (2)
Vendor Produit Versions
google chrome
Toutes plateformes (wildcard)
 ≤46.0.2490.86
google chrome
Toutes plateformes (wildcard)
 ≤46.0.2490.86
Voir sur NVD ↗