CVE-2019-5814

Опубликовано: 23 апр. 2019

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Insufficient policy enforcement in Blink in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1702904chromium-browser: CORS bypass in Blink

EPSS

Процентиль: 57%

0.00926

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-5814

CVSS3: 6.5

ubuntu

около 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5814

CVSS3: 6.5

nvd

около 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5814

CVSS3: 6.5

debian

около 7 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 74. ...

GHSA-86vv-qwpc-vqx5

CVSS3: 6.5

github

больше 4 лет назад

Insufficient policy enforcement in Blink in Google Chrome prior to 74.0.3729.108 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2019-03585

CVSS3: 6.5

fstec

около 7 лет назад

Уязвимость механизма отображения веб-страниц Blink веб-браузера Google Chrome, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 57%

0.00926

Низкий

6.5 Medium

CVSS3