CVE-2019-5782
50Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 13%
de la publicación al arma1766 días
Publicada en NVD19 feb
1ª PoC+1766d
VulnCheck+1809d
probabilidad de explotación
13%top 4% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Incorrect optimization assumptions in V8 in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.
Productos afectados
Google · ChromePoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/8b972f2f275bno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://access.redhat.com/errata/RHSA-2019:0309https://chromereleases.googleblog.com/2019/01/stable-channel-update-for-desktop.htmlhttps://crbug.com/906043https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JVFHYCJGMZQUKYSIE2BXE4NLEGFGUXU5/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZQOP53LXXPRGD4N5OBKGQTSMFXT32LF6/https://www.debian.org/security/2019/dsa-4395http://www.securityfocus.com/bid/106767