CVE-2019-13730
mediumPriorität · verfolgen · 36EPSS 0.019 · 80. PerzentilEURUUSgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
1.95% (80th) EPSS
CVSS 6.8 · medium
Who says so?
4 sources
cnnvd · enisa_euvd · fstec_bdu · nvd
EPSS · bewertet 2026-10-27
Type confusion in JavaScript in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
8.8
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–8.8
v3.18.8highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte (23)
Betroffene Produkte und Versionsbereiche.
- novell suse package hub for suse linux enterprise= 12nvdUScpe:2.3:a:novell:suse_package_hub_for_suse_linux_enterprise:*:*:*:*:*:*:*:*
20 von 23 angezeigt
04
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
07
Referenzen (42)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00032.htmlcnnvd
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00036.htmlcnnvd
- http://www.openwall.com/lists/oss-security/2016/07/18/6cnnvd
- https://access.redhat.com/errata/RHSA-2019:4238cnnvd
- https://access.redhat.com/security/cve/cve-2019-13730cnnvd
- https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.htmlcnnvd
- https://crbug.com/1028862cnnvd
- https://github.com/klacke/yaws/commit/9d8fb070e782c95821c90d0ca7372fc6d7316c78#diff-54053c47eb173a90c26ed19bd9d106c1cnnvd
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan