CVE-2019-5786: fallo de gravedad media en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo en el motor Blink de Chrome permitía que atacantes accedieran a la memoria fuera de los límites previstos mediante una página web especialmente diseñada. Esto podría causar bloqueos o permitir el acceso a datos sensibles de la memoria del navegador.
Vulnerabilidad de use-after-free (CWE-416) en la gestión del tiempo de vida de objetos de Blink permitía que atacantes remotos realizaran acceso a memoria fuera de límites al renderizar una página HTML malformada, potencialmente posibilitando divulgación de información o denegación de servicio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.