CVE-2019-5838 in Chrome

الملخص

بحسب VulDB • 09/08/2026

عدم كفاية إنforcement السياسة في واجهة برمجة التطبيقات (API) للإضافات في Google Chrome قبل الإصدار 75.0.3770.80 سمح لمهاجم أقنع مستخدماً بتثبيت إضافة خبيثة بالتجاوز القيود المفروضة على عناوين ملفات URI عبر إضافة Chrome مُعدّة خصيصاً لهذا الغرض.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137020
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00771
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5838
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5838/