PT-2020-19158 · Google+2 · Google Chrome+2

Publicado 2019-05-07 · Atualizado 2020-06-04 · CVE-2020-6504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 74.0.3729.108

Descrição

O problema está relacionado à aplicação insuficiente de políticas nas notificações, permitindo que um invasor remoto contorne as restrições de notificação. Isso pode ser feito por meio de uma página HTML especialmente criada.

Recomendações

Para versões anteriores à 74.0.3729.108, atualize para a versão 74.0.3729.108 ou posterior para resolver o problema.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

ALT-PU-2019-1782

CVE-2020-6504

DSA-4500-1

RHSA-2019:1021

RHSA-2019_1021

Produtos afetados

Alt Linux

Google Chrome

Red Hat

Referências · 10

• 🔥 https://crbug.com/875503 · Exploit
• https://ubuntu.com/security/CVE-2020-6504 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-6504 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6504 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4500-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-6504 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-6504 · Nota de Segurança
• https://chromereleases.googleblog.com/2019/04/stable-channel-update-for-desktop_23.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6504 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6504 · Aviso do Fabricante