Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5791

Опубликовано: 23 мая 2019
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость произвольного чтения памяти за пределами границ в V8 Google Chrome через специально созданную HTML-страницу

Описание

В Google Chrome происходит некорректная оптимизация в движке V8, что позволяет злоумышленнику выполнить чтение памяти за пределами допустимых границ через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome версий до 73.0.3683.75

Тип уязвимости

Удалённое чтение памяти за пределами границ

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 73.0.3683.75 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:backports:sle-15:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

EPSS

Процентиль: 82%
0.01743
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 6 лет назад

Inappropriate optimization in V8 in Google Chrome prior to 73.0.3683.75 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

CVSS3: 8.8
redhat
почти 7 лет назад

Inappropriate optimization in V8 in Google Chrome prior to 73.0.3683.75 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

CVSS3: 8.8
debian
больше 6 лет назад

Inappropriate optimization in V8 in Google Chrome prior to 73.0.3683.7 ...

CVSS3: 8.8
github
больше 3 лет назад

Inappropriate optimization in V8 in Google Chrome prior to 73.0.3683.75 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

CVSS3: 8.8
fstec
около 7 лет назад

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 82%
0.01743
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-125