漏洞标题
N/A
漏洞描述信息
Google Chrome 50.0.2661.102 之前在 Android 上的错误处理/( slash)和\(backslash)字符,使得攻击者能够通过文件:URL(与 net/base/escape.cc 和 net/base/filename_util.cc 相关)来进行目录遍历攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Google Chrome before 50.0.2661.102 on Android mishandles / (slash) and \ (backslash) characters, which allows attackers to conduct directory traversal attacks via a file: URL, related to net/base/escape.cc and net/base/filename_util.cc.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Google Chrome 安全漏洞
漏洞描述信息
Google Chrome on Android是美国谷歌(Google)公司开发的一款基于Android平台的Web浏览器。 基于Android平台的Google Chrome 50.0.2661.102之前版本中存在安全漏洞,该漏洞源于程序没有正确处理‘/’和‘\’字符。攻击者可借助file: URL利用该漏洞实施目录遍历攻击。
CVSS信息
N/A
漏洞类别
路径遍历