FICHE CVE

CVE-2019-5816

Publiée le 2019-06-27 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Google Chrome sur Android antérieures à la 74.0.3729.108 sont affectées par une faille liée à la durée de vie des processus. Un attaquant distant peut utiliser une page HTML spécialement conçue pour maintenir un processus exploité actif plus longtemps que prévu, permettant potentiellement de garder un contrôle persistant sur le navigateur. Cela nécessite que la victime visite un site web malveillant, mais aucune authentification ni privilèges particuliers ne sont nécessaires pour que l'attaque réussisse.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-664

Publiée2019-06-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Process lifetime issue in Chrome in Google Chrome on Android prior to 74.0.3729.108 allowed a remote attacker to potentially persist an exploited process via a crafted HTML page.