PT-2020-2079 · Google+3 · Google Chrome+3

Avihay Cohen

·

Publicado

2020-03-18

·

Atualizado

2024-06-15

·

CVE-2020-6426

CVSS v2.0

7.1

Alta

VetorAV:N/AC:M/Au:N/C:N/I:C/A:N
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 80.0.3987.149
Descrição
O problema está relacionado a uma implementação inadequada no mecanismo V8 do Google Chrome, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML maliciosa.
Recomendações
Para versões anteriores à 80.0.3987.149, atualize para a versão 80.0.3987.149 ou posterior para resolver o problema.

Exploit

Correção

Buffer Overflow

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2020-1706
ALT-PU-2020-1765
ALT-PU-2020-2420
ALT-PU-2020-2441
BDU:2020-01918
CVE-2020-6426
DSA-4645-1
MGASA-2020-0149
OPENSUSE-SU-2020:0365-1
OPENSUSE-SU-2020:0389-1
OPENSUSE-SU-2020_0365-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1
RHSA-2020:1270
RHSA-2020_1270

Produtos afetados

Alt Linux
Google Chrome
Red Hat
Suse