CVE-2019-25154

Опубликовано: 16 июл. 2024

Источник: nvd

CVSS3: 9.6

CVSS3: 5.3

EPSS Низкий

Описание

Inappropriate implementation in iframe in Google Chrome prior to 77.0.3865.75 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

Ссылки

https://chromereleases.googleblog.com/2019/09/stable-channel-update-for-desktop.html
Vendor Advisory
https://issues.chromium.org/issues/40094752
Issue Tracking
https://chromereleases.googleblog.com/2019/09/stable-channel-update-for-desktop.html
Vendor Advisory
https://issues.chromium.org/issues/40094752
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 77.0.3865.75 (исключая)

EPSS

Процентиль: 49%

0.00256

Низкий

9.6 Critical

CVSS3

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2019-25154

CVSS3: 9.6

debian

около 1 года назад

Inappropriate implementation in iframe in Google Chrome prior to 77.0. ...

GHSA-29qw-fxp9-wj84

CVSS3: 9.6

github

около 1 года назад

EPSS

Процентиль: 49%

0.00256

Низкий

9.6 Critical

CVSS3

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo