CVE-2012-2899 in Chrome

要約

〜によって MITRE

Google Chrome before 21.0.1180.82 on iOS makes certain incorrect calls to WebView methods that trigger use of an applewebdata: URL, which allows remote attackers to bypass the Same Origin Policy and conduct Universal XSS (UXSS) attacks via vectors involving the document.write method.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2012年05月19日
• 公開: 2014年01月05日
• モデレーション: 承諾済み
• エントリ: VDB-8641
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00813
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Industry, Lawfirm, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2899
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2899/