CVE-2019-13711

Опубликовано: 25 нояб. 2019

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Уязвимость утечки кросс-доменных данных через недостаточное соблюдение политик в JavaScript в Google Chrome

Описание

Недостаточное соблюдение политик в JavaScript в Google Chrome позволяет злоумышленнику удаленно получать кросс-доменные данные через специально сформированную HTML-страницу.

Затронутые версии ПО

Google Chrome до релиза 78.0.3904.70

Тип уязвимости

Утечка данных

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 78.0.3904.70 (исключая)

Конфигурация 2

cpe:2.3:o:opensuse:backports:sle-15:sp1:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.0118

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-13711

CVSS3: 5.3

ubuntu

почти 7 лет назад

Insufficient policy enforcement in JavaScript in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-13711

CVSS3: 6.5

redhat

почти 7 лет назад

Insufficient policy enforcement in JavaScript in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-13711

CVSS3: 5.3

debian

почти 7 лет назад

Insufficient policy enforcement in JavaScript in Google Chrome prior t ...

GHSA-jgrm-xfcc-mqp9

github

больше 4 лет назад

Insufficient policy enforcement in JavaScript in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2020-01758

CVSS3: 5.3

fstec

почти 7 лет назад

Уязвимость браузера Google Chrome, связанная с неправильной настройкой политики безопасности, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 65%

0.0118

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo