PT-2020-19163 · Google+3 · Google Chrome+3
Marcin Towalski
·
Publicado
2020-08-10
·
Atualizado
2024-06-15
·
CVE-2020-6555
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 84.0.4147.125
Descrição
O problema está relacionado a uma leitura fora dos limites na funcionalidade WebGL, permitindo que um invasor remoto obtenha informações potencialmente confidenciais da memória do processo por meio de uma página HTML maliciosa. Isso pode afetar um número significativo de dispositivos em todo o mundo, embora o número exato não tenha sido especificado.
Recomendações
Para versões do Google Chrome anteriores à 84.0.4147.125, atualize para a versão 84.0.4147.125 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade WebGL até que um patch esteja disponível. Restrinja o acesso a informações potencialmente confidenciais para minimizar o risco de exploração.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse