| タイトル | Android 上で稼働する Google Chrome におけるクロスアプリケーションスクリプティングの脆弱性 |
|---|---|
| 概要 | Android 上で稼働する Google Chrome には、クロスアプリケーションスクリプティングの脆弱性が存在します。 |
| 想定される影響 | 第三者により、任意の Web スクリプトを挿入される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2012年9月12日0:00 |
| 登録日 | 2012年9月18日14:59 |
| 最終更新日 | 2012年9月18日14:59 |
| CVSS2.0 : 警告 | |
| スコア | 4.3 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| Google Chrome 18.0.1025308 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年09月18日] 掲載 |
2018年2月17日10:37 |
| 概要 | Cross-application scripting vulnerability in Google Chrome before 18.0.1025308 on Android allows remote attackers to inject arbitrary web script via unspecified vectors, as demonstrated by "Universal XSS (UXSS)" attacks against the current tab. |
|---|---|
| 公表日 | 2012年9月14日5:55 |
| 登録日 | 2021年1月28日15:04 |
| 最終更新日 | 2024年11月21日10:43 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:* | 18.0.1025306 | ||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | ||||