Google · Chrome WebAudio
CVE-2019-13720
Google Chrome WebAudio Use-After-Free Vulnerability
Αξιοποιήθηκε σε επιθέσεις
Υψηλή 8,8 Πιθανότητα επίθεσης: 49%
Τι είναι
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chrome WebAudio contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 13 Ιουνίου 2022
- Προστέθηκε στη λίστα της CISA
- 23 Μαΐου 2022
- Δημοσιεύθηκε
- 25 Νοεμβρίου 2019
- Σοβαρότητα
- Υψηλή 8,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 49% στο κορυφαίο 1,1% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-416
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (5)
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00022.html
- https://security.gentoo.org/glsa/202004-04
- https://crbug.com/1019226
- https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
- http://packetstormsecurity.com/files/167066/Google-Chrome-78.0.3904.70-Remote-Code-Execution.html
Περισσότερα κενά ασφαλείας της Google που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 27 Οκτ 2026 | Unchecked Return Value | Brotli | Κρίσιμη 9,2 | 55% |
| 16 Σεπ 2026 | Improper Authorization | Pixel | Υψηλή 8,8 | 0,6% |
| 9 Σεπ 2026 | Out of Bounds Write | Chromium V8 | Υψηλή 8,8 | 3,5% |
| 4 Σεπ 2026 | Type Confusion | Chromium V8 | Υψηλή 8,8 | 1,8% |
| 9 Ιουν 2026 | Out-of-Bounds Read and Write | Chromium V8 | Υψηλή 8,8 | 2,4% |
| 1 Απρ 2026 | Use-After-Free | Dawn | Υψηλή 8,8 | 14% |
| 13 Μαρ 2026 | Out-of-Bounds Write | Skia | Υψηλή 8,8 | 2,3% |
| 13 Μαρ 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Υψηλή 8,8 | 2,7% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.