CVE-2019-18893
Orta
Açıklama
Avast Secure Browser 77.1.1831.91 ve AVG Secure Browser 77.0.1790.77 sürümlerinin 1.5 öncesindeki Video Downloader bileşeninde bulunan XSS, web sitelerinin bu bileşenin bağlamında kendi kodlarını çalıştırmasına olanak tanır. Video Downloader teknik olarak bir tarayıcı uzantısı olsa da, kendisine çok geniş bir ayrıcalık seti verilmiştir ve örneğin çerezlere ve tarama geçmişine erişebilir, kullanıcı web'de gezinirken onu izleyebilir ve gezinme deneyimini neredeyse keyfi yollarla değiştirebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünAvast Secure Browser
Yayın13 Oca 2020
İlk görülme13 Oca 2020
Nasıl düzeltilir
Güncelleyin
- video_downloader_project video_downloader1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| avast secure_browser | 77.1.1831.91 | — |
| avg secure_browser | 77.0.1790.77 | — |
| video_downloader_project video_downloader | v < 1.5 | 1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.