CVE-2019-5786

MedioPubblicato

Vulnerabilità Use-After-Free in Google Chrome Blink

Pubblicato: 27 giu 2019
Aggiornato: 21 ott 2025
Assegnazione CNA: Chrome
Evidenza osservata: 8 mag 2019

CVSS primario

6,5/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Stima della probabilità EPSS

61,1%

Alto · prossimi 30 giorni

Percentile: 99,2%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Problema del ciclo di vita degli oggetti in Blink in Google Chrome precedente alla versione 72.0.3626.121 consentiva a un attaccante remoto di accedere potenzialmente alla memoria fuori dai limiti tramite una pagina HTML appositamente predisposta.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Chrome 72.0.3626.119 FileReader UaF exploit for Windows 7 x86Modulo
modules/exploits/windows/browser/chrome_filereader_uaf.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: fa174ade81b5Strumento correlato
Condizioni dichiarate
- platform: Windows($.exploit_windows/browser/chrome_filereader_uaf.platform)
- verification: check_not_declared($.exploit_windows/browser/chrome_filereader_uaf.check)

CVE-2019-0808Exploit
Exploit Win32k di Grant Willcox
CVE-2019-5786Exploit

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.