CVE-2019-13720: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo en el procesamiento de audio de Google Chrome permite que atacantes corrompan la memoria de la computadora a través de un sitio web especialmente diseñado, potencialmente causando fallos o ejecución de código malicioso.
Vulnerabilidad use-after-free en el componente WebAudio; un atacante remoto puede crear un HTML malicioso para desencadenar corrupción de heap. La explotación requiere que el usuario visite una página maliciosa e interactúe con funciones de audio. Afecta confidencialidad, integridad y disponibilidad del sistema comprometido.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.