p PatchFirst

CVE-2019-13768

CVE-2019-13768

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Use after free in FileAPI in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chrome security severity: High)

CVSS 7.4 · Alta · EPSS 0,9% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • chrome

    Versiones
    • ≥ unspecified, < 72.0.3626.81: Afectada (custom)

    Actualiza a 72.0.3626.81

  • chromium Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 72.0.3626.81-1

    Actualiza a 72.0.3626.81-1

  • chromium Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 72.0.3626.81-1

    Actualiza a 72.0.3626.81-1

  • chromium Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 72.0.3626.81-1

    Actualiza a 72.0.3626.81-1

  • chromium-browser Ubuntu:18.04:LTS

    Versiones
    • 61.0.3163.100-0ubuntu1.1378
    • 62.0.3202.62-0ubuntu0.17.10.1380
    • 62.0.3202.89-0ubuntu1.1386
    • 62.0.3202.94-0ubuntu1.1388
    • 63.0.3239.84-0ubuntu1
    • 63.0.3239.108-0ubuntu1
    • 64.0.3282.119-0ubuntu1
    • 64.0.3282.140-0ubuntu1
    • 64.0.3282.167-0ubuntu1
    • 65.0.3325.146-0ubuntu1
    • 65.0.3325.181-0ubuntu1
    • 66.0.3359.139-0ubuntu0.18.04.3
    • 66.0.3359.181-0ubuntu0.18.04.1
    • 67.0.3396.99-0ubuntu0.18.04.1
    • 68.0.3440.75-0ubuntu0.18.04.1
    • 68.0.3440.106-0ubuntu0.18.04.1
    • 69.0.3497.81-0ubuntu0.18.04.1
    • 70.0.3538.67-0ubuntu0.18.04.1
    • 70.0.3538.77-0ubuntu0.18.04.1
    • 70.0.3538.110-0ubuntu0.18.04.1
    • 71.0.3578.80-0ubuntu0.18.04.1
    • 71.0.3578.98-0ubuntu0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 72.0.3626.119-0ubuntu0.18.04.1

    Actualiza a 72.0.3626.119-0ubuntu0.18.04.1

Fuentes originales

Comprueba tu servidor →