CVE-2019-5848

Опубликовано: 15 июл. 2019

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Incorrect font handling in autofill in Google Chrome prior to 75.0.3770.142 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1731072chromium-browser: Font sizes may expose sensitive information

EPSS

Процентиль: 40%

0.00181

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-5848

CVSS3: 6.5

ubuntu

около 6 лет назад

Incorrect font handling in autofill in Google Chrome prior to 75.0.3770.142 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

CVE-2019-5848

CVSS3: 6.5

nvd

около 6 лет назад

Incorrect font handling in autofill in Google Chrome prior to 75.0.3770.142 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

CVE-2019-5848

CVSS3: 6.5

debian

около 6 лет назад

Incorrect font handling in autofill in Google Chrome prior to 75.0.377 ...

GHSA-8qpj-x5x3-3qgh

github

больше 3 лет назад

Incorrect font handling in autofill in Google Chrome prior to 75.0.3770.142 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page.

BDU:2019-02738

CVSS3: 4.3

fstec

больше 6 лет назад

Уязвимость браузера Google Chrome, связанная с размерами шрифтов, позволяющая злоумышленнику получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

EPSS

Процентиль: 40%

0.00181

Низкий

6.5 Medium

CVSS3