Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5835

Опубликовано: 27 июн. 2019
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Низкий

Уязвимость доступа к памяти за пределами границ в SwiftShader в Google Chrome через специальную HTML-страницу

Описание

Проблема управления жизненным циклом объектов в SwiftShader в Google Chrome позволяет злоумышленнику удалённо получить доступ к памяти за пределами допустимых границ (out of bounds memory access) через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome до 75.0.3770.80

Тип уязвимости

Удалённый доступ к памяти за пределами допустимых границ (out of bounds memory access)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 75.0.3770.80 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:backports:sle-15:-:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

EPSS

Процентиль: 66%
0.00504
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 6 лет назад

Object lifecycle issue in SwiftShader in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

CVSS3: 6.5
redhat
больше 6 лет назад

Object lifecycle issue in SwiftShader in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

CVSS3: 6.5
debian
больше 6 лет назад

Object lifecycle issue in SwiftShader in Google Chrome prior to 75.0.3 ...

CVSS3: 6.5
github
больше 3 лет назад

Object lifecycle issue in SwiftShader in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page.

CVSS3: 6.5
fstec
больше 6 лет назад

Уязвимость система высокопроизводительного рендеринга SwiftShader браузера Google Chrome, связанная с чтением за границами буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 66%
0.00504
Низкий

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-125