CVE-2019-13697

Опубликовано: 10 окт. 2019

Источник: redhat

CVSS3: 8.8

EPSS Низкий

Описание

Insufficient policy enforcement in performance APIs in Google Chrome prior to 77.0.3865.120 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Important

https://bugzilla.redhat.com/show_bug.cgi?id=1762522chromium-browser: Cross-origin size leak

EPSS

Процентиль: 56%

0.00336

Низкий

8.8 High

CVSS3

Связанные уязвимости

CVE-2019-13697

CVSS3: 6.5

ubuntu

около 6 лет назад

Insufficient policy enforcement in performance APIs in Google Chrome prior to 77.0.3865.120 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-13697

CVSS3: 6.5

nvd

около 6 лет назад

Insufficient policy enforcement in performance APIs in Google Chrome prior to 77.0.3865.120 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-13697

CVSS3: 6.5

debian

около 6 лет назад

Insufficient policy enforcement in performance APIs in Google Chrome p ...

GHSA-6cfc-j55p-2wvq

github

больше 3 лет назад

Insufficient policy enforcement in performance APIs in Google Chrome prior to 77.0.3865.120 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2020-01781

CVSS3: 6.5

fstec

около 6 лет назад

Уязвимость браузера Google Chrome, связанная с неправильным контролем доступа к критическому ресурсу, позволяющая нарушителю получить несанкционированный доступ

EPSS

Процентиль: 56%

0.00336

Низкий

8.8 High

CVSS3