CVE-2019-5766

Опубликовано: 29 янв. 2019

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Incorrect handling of origin taint checking in Canvas in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1670750chromium-browser: Insufficient policy enforcement in Canvas

EPSS

Процентиль: 74%

0.00828

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-5766

CVSS3: 6.5

ubuntu

почти 7 лет назад

Incorrect handling of origin taint checking in Canvas in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5766

CVSS3: 6.5

nvd

почти 7 лет назад

Incorrect handling of origin taint checking in Canvas in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5766

CVSS3: 6.5

debian

почти 7 лет назад

Incorrect handling of origin taint checking in Canvas in Google Chrome ...

GHSA-xhfg-9rjc-3pv6

CVSS3: 6.5

github

больше 3 лет назад

Incorrect handling of origin taint checking in Canvas in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2019-00907

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость механизма проверки происхождения источника для Canvas веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к информации

EPSS

Процентиль: 74%

0.00828

Низкий

6.5 Medium

CVSS3