CVE-2019-5768 — Improper Privilege Management in Google Chrome
Severity
6.5MEDIUMNVD
EPSS
0.5%
top 35.84%
CISA KEV
Not in KEV
Exploit
No known exploits
Affected products
Timeline
PublishedFeb 19
Latest updateMay 13
Description
DevTools API not correctly gating on extension capability in DevTools in Google Chrome prior to 72.0.3626.81 allowed an attacker who convinced a user to install a malicious extension to read local files via a crafted Chrome Extension.
CVSS vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:NExploitability: 2.8 | Impact: 3.6
Affected Packages6 packages
Also affects: Debian Linux 9.0, Fedora 29, 30
🔴Vulnerability Details
3GHSA▶
GHSA-vh8p-64fr-j7xq: DevTools API not correctly gating on extension capability in DevTools in Google Chrome prior to 72↗2022-05-13
OSV▶
CVE-2019-5768: DevTools API not correctly gating on extension capability in DevTools in Google Chrome prior to 72↗2019-02-19
CVEList▶
CVE-2019-5768: DevTools API not correctly gating on extension capability in DevTools in Google Chrome prior to 72↗2019-02-19
📋Vendor Advisories
2💬Community
3Bugzilla▶
CVE-2019-5754 CVE-2019-5755 CVE-2019-5756 CVE-2019-5757 CVE-2019-5758 CVE-2019-5759 CVE-2019-5760 CVE-2019-5761 CVE-2019-5762 CVE-2019-5763 CVE-2019-5764 CVE-2019-5765 CVE-2019-5766 CVE-2019-5767 CVE-↗2019-01-30
Bugzilla▶
CVE-2019-5754 CVE-2019-5755 CVE-2019-5756 CVE-2019-5757 CVE-2019-5758 CVE-2019-5759 CVE-2019-5760 CVE-2019-5761 CVE-2019-5762 CVE-2019-5763 CVE-2019-5764 CVE-2019-5765 CVE-2019-5766 CVE-2019-5767 CVE-↗2019-01-30