CVE-2019-5827

Опубликовано: 27 июн. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость целочисленного переполнения в SQLite через WebSQL в Google Chrome, позволяющая удаленно выполнять повреждение кучи

Описание

Эта уязвимость связана с переполнением целочисленного значения в SQLite при использовании WebSQL. Она позволяет злоумышленнику удаленно эксплуатировать повреждение кучи через специально сформированную HTML-страницу.

Затронутые версии ПО

Google Chrome < 74.0.3729.131

Тип уязвимости

Целочисленное переполнение (integer overflow)
Повреждение кучи

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00085.html
Mailing List
Patch
Third Party Advisory
https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_30.html
Vendor Advisory
https://crbug.com/952406
Exploit
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2020/08/msg00037.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CPM7VPE27DUNJLXM4F5PAAEFFWOEND6X/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FKN4GPMBQ3SDXWB4HL45II5CZ7P2E4AI/
https://seclists.org/bugtraq/2019/Aug/19
Issue Tracking
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202003-16
Third Party Advisory
https://usn.ubuntu.com/4205-1/
Third Party Advisory
https://www.debian.org/security/2019/dsa-4500
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00085.html
Mailing List
Patch
Third Party Advisory
https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_30.html
Vendor Advisory
https://crbug.com/952406
Exploit
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2020/08/msg00037.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CPM7VPE27DUNJLXM4F5PAAEFFWOEND6X/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FKN4GPMBQ3SDXWB4HL45II5CZ7P2E4AI/
https://seclists.org/bugtraq/2019/Aug/19
Issue Tracking
Mailing List
Third Party Advisory
https://security.gentoo.org/glsa/202003-16
Third Party Advisory
https://usn.ubuntu.com/4205-1/
Third Party Advisory
https://www.debian.org/security/2019/dsa-4500
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 74.0.3729.131 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:opensuse:backports:sle-15:-:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*

cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02198

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190

Связанные уязвимости

CVE-2019-5827

CVSS3: 8.8

ubuntu

около 6 лет назад

Integer overflow in SQLite via WebSQL in Google Chrome prior to 74.0.3729.131 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2019-5827

CVSS3: 8.8

redhat

больше 6 лет назад

Integer overflow in SQLite via WebSQL in Google Chrome prior to 74.0.3729.131 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2019-5827

CVSS3: 8.8

debian

около 6 лет назад

Integer overflow in SQLite via WebSQL in Google Chrome prior to 74.0.3 ...

GHSA-r9jh-6r48-qhmq

CVSS3: 8.8

github

около 3 лет назад

Integer overflow in SQLite via WebSQL in Google Chrome prior to 74.0.3729.131 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

BDU:2019-02857

CVSS3: 8.8

fstec

больше 6 лет назад

Уязвимость веб-браузера Google Chrome, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 84%

0.02198

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-190