PT-2020-19154 · Google+2 · Google Chrome+2

Kevin Higgs + 1 · Publicado 2020-02-04 · Atualizado 2020-07-23 · CVE-2020-6499

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 80.0.3987.87

Descrição

O problema está relacionado a uma implementação inadequada no AppCache, permitindo que um invasor remoto contorne as restrições de segurança. Isso pode ser feito por meio de uma página HTML especialmente criada.

Recomendações

Para versões anteriores à 80.0.3987.87, atualize para a versão 80.0.3987.87 ou posterior para resolver o problema.

Exploit

Correção

Identificadores relacionados

ALT-PU-2020-1457

ALT-PU-2020-1521

ALT-PU-2020-1707

ALT-PU-2020-2441

CVE-2020-6499

DSA-4638-1

RHSA-2020:0514

RHSA-2020_0514

Produtos afetados

Alt Linux

Google Chrome

Red Hat

Referências · 18

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/browser/chrome_jscreate_sideeffect.rb · Exploit
• 🔥 https://github.com/ChoKyuWon/CVE-2020-6418 · Exploit
• 🔥 https://github.com/Goyotan/CVE-2020-6468-PoC · Exploit
• 🔥 https://github.com/ChoKyuWon/CVE-2019-13720 · Exploit
• 🔥 https://github.com/HaboobLab/CVE-2019-13764 · Exploit
• 🔥 https://github.com/Goyotan/CVE-2020-6418-PoC · Exploit
• 🔥 https://github.com/cve-2019-13720/cve-2019-13720 · Exploit
• 🔥❌ https://github.com/ray-cp/browser_pwn/tree/master/cve-2020-6418 · Exploit, Deleted
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-6499 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4638-1 · Aviso do Fabricante
• https://crbug.com/999001 · Nota
• https://cve.org/CVERecord?id=CVE-2020-6499 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2020-6499 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6499 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6499 · Aviso do Fabricante