Google · Chrome WebAudio
CVE-2019-13720
Google Chrome WebAudio Use-After-Free Vulnerability
Saldırılarda istismar ediliyor
Yüksek 8,8 Saldırı olasılığı: 49%
Nedir
Use after free in WebAudio in Google Chrome prior to 78.0.3904.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chrome WebAudio contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 13 Haziran 2022
- CISA listesine eklenme
- 23 Mayıs 2022
- Yayımlanma
- 25 Kasım 2019
- Önem
- Yüksek 8,8 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 49% bilinen tüm açıkların en üstteki 1,1% diliminde
- Zayıflık
- CWE-416
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (5)
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00022.html
- https://security.gentoo.org/glsa/202004-04
- https://crbug.com/1019226
- https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_31.html
- http://packetstormsecurity.com/files/167066/Google-Chrome-78.0.3904.70-Remote-Code-Execution.html
Google için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 27 Eki 2026 | Unchecked Return Value | Brotli | Kritik 9,2 | 55% |
| 16 Eyl 2026 | Improper Authorization | Pixel | Yüksek 8,8 | 0,6% |
| 9 Eyl 2026 | Out of Bounds Write | Chromium V8 | Yüksek 8,8 | 3,5% |
| 4 Eyl 2026 | Type Confusion | Chromium V8 | Yüksek 8,8 | 1,8% |
| 9 Haz 2026 | Out-of-Bounds Read and Write | Chromium V8 | Yüksek 8,8 | 2,4% |
| 1 Nis 2026 | Use-After-Free | Dawn | Yüksek 8,8 | 14% |
| 13 Mar 2026 | Out-of-Bounds Write | Skia | Yüksek 8,8 | 2,3% |
| 13 Mar 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Yüksek 8,8 | 2,7% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.