正文

5000 Trillion Yen Converter 1.0.6 跨站脚本攻击

admin
admin V管理员 /0 评论 /16 阅读
0425
此篇文章发布距今已超过1098天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-0612

利用情况

暂无

补丁情况

N/A

披露时间

2018-06-27
漏洞描述
Google Chrome是美国谷歌（Google）公司开发的一款基于iOS平台的Web浏览器。
Chrome Extension "5000 trillion yen converter"存在跨站脚本漏洞，攻击者可利用漏洞在用户Web浏览器上执行任意脚本。
解决建议
用户可联系供应商获得补丁信息：
https://chrome.google.com/webstore/detail/5000%E5%85%86%E5%86%86%E3%82%B3%E3%83%B3%E3%83%90%E3%83%BC%E3%82%BF%E3%83%BC/mgaphgebhfgmkahikdhdomnnpelbijmo
参考链接
http://jvn.jp/en/jp/JVN98975951/index.html
https://chrome.google.com/webstore/detail/5000%E5%85%86%E5%86%86%E3%82%B3%E3%...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 5000_trillion_yen_converter_project 5000_trillion_yen_converter 1.0.6 -
CVSS3评分 6.1
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 已更改
  • 用户交互 需要
  • 可用性 无
  • 保密性 低
  • 完整性 低
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）