Google · Chrome WebAudio
CVE-2019-13720
Google Chrome WebAudio Use-After-Free Vulnerability
مورد سوءاستفاده در حملات
بالا ۸٫۸ احتمال حمله: ۴۹%
چیست
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chrome WebAudio contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۳ ژوئن ۲۰۲۲
- افزوده‌شده به فهرست CISA
- ۲۳ مهٔ ۲۰۲۲
- منتشرشده
- ۲۵ نوامبر ۲۰۱۹
- شدت
- بالا ۸٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۴۹% در ۱٫۱% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-416
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (5)
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00022.html
- https://security.gentoo.org/glsa/202004-04
- https://crbug.com/1019226
- https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
- http://packetstormsecurity.com/files/167066/Google-Chrome-78.0.3904.70-Remote-Code-Execution.html
آسیب‌پذیری‌های دیگر Google که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۷ اکتبر ۲۰۲۶ | Unchecked Return Value | Brotli | بحرانی ۹٫۲ | ۵۵% |
| ۱۶ سپتامبر ۲۰۲۶ | Improper Authorization | Pixel | بالا ۸٫۸ | ۰٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Out of Bounds Write | Chromium V8 | بالا ۸٫۸ | ۳٫۵% |
| ۴ سپتامبر ۲۰۲۶ | Type Confusion | Chromium V8 | بالا ۸٫۸ | ۱٫۸% |
| ۹ ژوئن ۲۰۲۶ | Out-of-Bounds Read and Write | Chromium V8 | بالا ۸٫۸ | ۲٫۴% |
| ۱ آوریل ۲۰۲۶ | Use-After-Free | Dawn | بالا ۸٫۸ | ۱۴% |
| ۱۳ مارس ۲۰۲۶ | Out-of-Bounds Write | Skia | بالا ۸٫۸ | ۲٫۳% |
| ۱۳ مارس ۲۰۲۶ | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | بالا ۸٫۸ | ۲٫۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.