CVE-2019-13768
CVE-2019-13768
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Use after free in FileAPI in Google Chrome prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chrome security severity: High)
CVSS 7.4 · Élevée · EPSS 0,9% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
chrome
- Versions du logiciel
- ≥ unspecified, < 72.0.3626.81: Concernée (custom)
Mettez à jour vers 72.0.3626.81
chromium Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 72.0.3626.81-1
Mettez à jour vers 72.0.3626.81-1
chromium Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 72.0.3626.81-1
Mettez à jour vers 72.0.3626.81-1
chromium Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 72.0.3626.81-1
Mettez à jour vers 72.0.3626.81-1
chromium-browser Ubuntu:18.04:LTS
- Versions du logiciel
- 61.0.3163.100-0ubuntu1.1378
- 62.0.3202.62-0ubuntu0.17.10.1380
- 62.0.3202.89-0ubuntu1.1386
- 62.0.3202.94-0ubuntu1.1388
- 63.0.3239.84-0ubuntu1
- 63.0.3239.108-0ubuntu1
- 64.0.3282.119-0ubuntu1
- 64.0.3282.140-0ubuntu1
- 64.0.3282.167-0ubuntu1
- 65.0.3325.146-0ubuntu1
- 65.0.3325.181-0ubuntu1
- 66.0.3359.139-0ubuntu0.18.04.3
- 66.0.3359.181-0ubuntu0.18.04.1
- 67.0.3396.99-0ubuntu0.18.04.1
- 68.0.3440.75-0ubuntu0.18.04.1
- 68.0.3440.106-0ubuntu0.18.04.1
- 69.0.3497.81-0ubuntu0.18.04.1
- 70.0.3538.67-0ubuntu0.18.04.1
- 70.0.3538.77-0ubuntu0.18.04.1
- 70.0.3538.110-0ubuntu0.18.04.1
- 71.0.3578.80-0ubuntu0.18.04.1
- 71.0.3578.98-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: < 72.0.3626.119-0ubuntu0.18.04.1
Mettez à jour vers 72.0.3626.119-0ubuntu0.18.04.1