CVE-2019-13689

Опубликовано: 25 авг. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Inappropriate implementation in OS in Google Chrome on ChromeOS prior to 75.0.3770.80 allowed a remote attacker to perform arbitrary read/write via a malicious file. (Chromium security severity: Critical)

Ссылки

https://bugs.chromium.org/p/chromium/issues/detail?id=960109
Exploit
Issue Tracking
Patch
Vendor Advisory
https://crbug.com/960109
Exploit
Issue Tracking
Patch
Vendor Advisory
https://bugs.chromium.org/p/chromium/issues/detail?id=960109
Exploit
Issue Tracking
Patch
Vendor Advisory
https://crbug.com/960109
Exploit
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 75.0.3770.80 (исключая)

cpe:2.3:o:google:chrome_os:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00288

Низкий

7.8 High

CVSS3

Дефекты

CWE-59

Связанные уязвимости

GHSA-p86p-g9hf-wcp8

CVSS3: 7.8

github

около 3 лет назад

BDU:2023-05955

CVSS3: 7.8

fstec

около 3 лет назад

Уязвимость компонента File Handler браузера Google Chrome операционной системы ChromeOS, позволяющая нарушителю оказать воздействие на конфиденциальность целостность информации

ALT-PU-2019-2410

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-2410: package `chromium` update to version 76.0.3809.87-alt1

EPSS

Процентиль: 21%

0.00288

Низкий

7.8 High

CVSS3

Дефекты

CWE-59