Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-13666

Опубликовано: 25 нояб. 2019
Источник: nvd
CVSS3: 7.4
CVSS2: 4.3
EPSS Низкий

Уязвимость утечки информации в хранилище в Google Chrome через специально созданную HTML-страницу

Описание

Уязвимость позволяет злоумышленнику удалённо осуществлять утечку кросс-доменных данных через специально созданную HTML-страницу в Google Chrome.

Затронутые версии ПО

  • Google Chrome до релиза 77.0.3865.75

Тип уязвимости

Утечка информации

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 77.0.3865.75 (исключая)

EPSS

Процентиль: 56%
0.00336
Низкий

7.4 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-203

Связанные уязвимости

CVSS3: 7.4
ubuntu
около 6 лет назад

Information leak in storage in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVSS3: 6.5
redhat
больше 6 лет назад

Information leak in storage in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVSS3: 7.4
debian
около 6 лет назад

Information leak in storage in Google Chrome prior to 77.0.3865.75 all ...

github
больше 3 лет назад

Information leak in storage in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVSS3: 7.4
fstec
около 6 лет назад

Уязвимость браузера Google Chrome, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к информации

EPSS

Процентиль: 56%
0.00336
Низкий

7.4 High

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-203