5.4Mittel
Google Chrome
Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web origin policy via a crafted HTML page. (Chromium security severity: High)
8.8Hoch
KEV
CVE-2019-13720Google Chrome WebAudio Use-After-Free Vulnerability
Bekannt ausgenutzt — Google Chrome WebAudio Use-After-Free Vulnerability
CISA hat am 23.05.2022 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 13.06.2022.
Erforderliche Maßnahme: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2019-13720
Beschreibung
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Schwachstellentyp (CWE):
CWE-416
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
Referenzen und Patches
- https://crbug.com/1019226
- https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html Vendor Advisory
- openSUSE-SU-2019:2664 vendor-advisoryMailing ListThird Party Advisory
- GLSA-202004-04 vendor-advisoryThird Party Advisory
- http://packetstormsecurity.com/files/167066/Google-Chrome-78.0.3904.70-Remote-Code-Execution.html ExploitThird Party AdvisoryVDB Entry
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-13720 US Government Resource
CPE-Treffer (NVD) (2)
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*< 78.0.3904.87cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*