CVE-2019-13765

Опубликовано: 03 янв. 2020

Источник: nvd

CVSS3: 6.5

CVSS2: 4.3

EPSS Низкий

Уязвимость типа "использование после освобождения" (use-after-free) в менеджере доставки контента в Google Chrome, позволяющая удаленно эксплуатировать повреждение кучи

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в менеджере доставки контента (content delivery manager) в Google Chrome позволяет удалённому злоумышленнику потенциально эксплуатировать повреждение кучи. Для этого злоумышленник использует специально созданную HTML-страницу.

Затронутые версии ПО

Google Chrome до 78.0.3904.70

Тип уязвимости

Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 78.0.3904.70 (исключая)

EPSS

Процентиль: 62%

0.00429

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416

Связанные уязвимости

CVE-2019-13765

CVSS3: 6.5

ubuntu

около 6 лет назад

Use-after-free in content delivery manager in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2019-13765

CVSS3: 6.5

debian

около 6 лет назад

Use-after-free in content delivery manager in Google Chrome prior to 7 ...

GHSA-9fcr-543v-f4c7

github

больше 3 лет назад

Use-after-free in content delivery manager in Google Chrome prior to 78.0.3904.70 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

EPSS

Процентиль: 62%

0.00429

Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-416