CVE-2019-5825

متوسطتم النشر

ثغرة كتابة خارج الحدود في Google Chromium V8

تم النشر: 25‏/11‏/2019
محدث: 21‏/10‏/2025
تخصيص CNA: Chrome
الأدلة المرصودة: 09‏/03‏/2020

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

55.9‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

كتابة خارج الحدود في JavaScript في Google Chrome قبل الإصدار 73.0.3683.86 سمحت لمهاجم عن بُعد باستغلال تلف الكومة (heap corruption) عبر صفحة HTML مُعدّة خصيصًا.

المصادر

CVE-2019-5825استغلال
استغلال Chrome V8 لثغرة CVE-2019-5825 يستهدف الإصدار 73.0.3683.86 مع --no-sandbox. يتضمن كود إثبات المفهوم والتكامل مع إطار عمل Metasploit.
Google Chrome 72 and 73 - Array.map Out-of-Bounds Write (Metasploit)استغلال
Metasploit · multiple · 09‏/03‏/2020

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.