CVE-2019-13764
mediumPriorität · beachten · 47EPSS 0.064 · 94. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
Type confusion in JavaScript in Google Chrome prior to 79.0.3945.79 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–8.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- HaboobLab/CVE-2019-13764HaboobLab/CVE-2019-13764PoC · poc_in_github
betroffene Produkte (24)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (35)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00032.htmlcnnvd
- http://lists.opensuse.org/opensuse-security-announce/2019-12/msg00036.htmlcnnvd
- https://access.redhat.com/errata/RHSA-2019:4238cnnvd
- https://chromereleases.googleblog.com/2019/12/stable-channel-update-for-desktop.htmlcnnvd
- https://crbug.com/1011950cnnvd
- https://crbug.com/1028863cnnvd
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2Z5M4FPUMDNX2LDPHJKN5ZV5GIS2AKNU/cnnvd
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N5CIQCVS6E3ULJCNU7YJXJPO2BLQZDTK/cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan