CVE-2019-18893 in Secure Browser

Résumé

par VulDB • 11/06/2026

Une faille XSS dans le composant Video Downloader des versions antérieures à la 1.5 d'Avast Secure Browser 77.1.1831.91 et AVG Secure Browser 77.0.1790.77 permet aux sites web d'exécuter leur code dans le contexte de ce composant. Bien que Video Downloader soit techniquement une extension de navigateur, il bénéficie d'un ensemble très étendu de privilèges ; par exemple, il peut accéder aux cookies et à l'historique de navigation, espionner l'utilisateur pendant sa navigation sur Internet et modifier son expérience de surf selon des modalités presque arbitraires.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/11/2019
• Modérer: accepté
• Entrée: VDB-148574
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01771
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18893
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18893/