PT-2020-1256 · Freetype+9 · Freetype+9
Publicado
2020-10-19
·
Atualizado
2026-05-07
·
CVE-2020-15999
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 86.0.4240.111
Descrição
O problema está relacionado a um estouro de buffer de heap na biblioteca FreeType usada pelo Google Chrome, o que poderia levar à execução remota de código sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração. A vulnerabilidade é causada por um estouro de buffer de heap ao processar glifos com bitmaps muito grandes. Há relatos de que esse problema está sendo ativamente explorado por invasores.
Recomendações
Para versões do Google Chrome anteriores à 86.0.4240.111, atualize para a versão 86.0.4240.111 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de páginas HTML manipuladas ou fontes TTF com glifos PNG até que a atualização seja aplicada. Restrinja o acesso à biblioteca FreeType para minimizar o risco de exploração.
Exploit
Correção
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Freetype
Google Chrome
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu