Уязвимость CVE-2019-5800: Информация

Описание

Insufficient policy enforcement in Blink in Google Chrome prior to 73.0.3683.75 allowed a remote attacker to bypass content security policy via a crafted HTML page.

Важность: MEDIUM (6,5) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Опубликовано: 23 мая 2019 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
chromiumsisyphus73.0.3683.75-alt1124.0.6367.118-alt1ALT-PU-2019-1529-1225481Исправлено
chromiump1073.0.3683.75-alt1119.0.6045.159-alt0.p10.1ALT-PU-2019-1529-1225481Исправлено
chromiump973.0.3683.75-alt197.0.4692.99-alt0.p9.1ALT-PU-2019-1529-1225481Исправлено
chromiumc10f173.0.3683.75-alt1110.0.5481.177-alt1.p10.1ALT-PU-2019-1529-1225481Исправлено
chromiumc9f273.0.3683.75-alt184.0.4147.105-alt1.1.p9ALT-PU-2019-1529-1225481Исправлено

Ссылки на рекомендации, решения и инструменты

    1. Конфигурация 1

      cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
      End excliding
      73.0.3683.75

      Конфигурация 2

      cpe:2.3:o:opensuse:leap:42.3:*:*:*:*:*:*:*

      cpe:2.3:o:opensuse:leap:15.0:*:*:*:*:*:*:*

      cpe:2.3:o:opensuse:backports:sle-15:*:*:*:*:*:*:*

      cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*