p PatchFirst

CVE-2019-13768

CVE-2019-13768

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Use after free in FileAPI in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chrome security severity: High)

CVSS 7.4 · Hoch · EPSS 0,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • chrome

    Softwareversionen
    • ≥ unspecified, < 72.0.3626.81: Betroffen (custom)

    Auf 72.0.3626.81 aktualisieren

  • chromium Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 72.0.3626.81-1

    Auf 72.0.3626.81-1 aktualisieren

  • chromium Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 72.0.3626.81-1

    Auf 72.0.3626.81-1 aktualisieren

  • chromium Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 72.0.3626.81-1

    Auf 72.0.3626.81-1 aktualisieren

  • chromium-browser Ubuntu:18.04:LTS

    Softwareversionen
    • 61.0.3163.100-0ubuntu1.1378
    • 62.0.3202.62-0ubuntu0.17.10.1380
    • 62.0.3202.89-0ubuntu1.1386
    • 62.0.3202.94-0ubuntu1.1388
    • 63.0.3239.84-0ubuntu1
    • 63.0.3239.108-0ubuntu1
    • 64.0.3282.119-0ubuntu1
    • 64.0.3282.140-0ubuntu1
    • 64.0.3282.167-0ubuntu1
    • 65.0.3325.146-0ubuntu1
    • 65.0.3325.181-0ubuntu1
    • 66.0.3359.139-0ubuntu0.18.04.3
    • 66.0.3359.181-0ubuntu0.18.04.1
    • 67.0.3396.99-0ubuntu0.18.04.1
    • 68.0.3440.75-0ubuntu0.18.04.1
    • 68.0.3440.106-0ubuntu0.18.04.1
    • 69.0.3497.81-0ubuntu0.18.04.1
    • 70.0.3538.67-0ubuntu0.18.04.1
    • 70.0.3538.77-0ubuntu0.18.04.1
    • 70.0.3538.110-0ubuntu0.18.04.1
    • 71.0.3578.80-0ubuntu0.18.04.1
    • 71.0.3578.98-0ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 72.0.3626.119-0ubuntu0.18.04.1

    Auf 72.0.3626.119-0ubuntu0.18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →