PT-2020-3517 · Google+3 · Google Chrome+3

Sultan Haikal · Publicado 2020-05-21 · Atualizado 2024-06-15 · CVE-2020-6491

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 83.0.4103.61

Descrição

O problema está relacionado à validação insuficiente de dados nas informações do site, permitindo que um invasor remoto falsifique a interface de segurança por meio de um nome de domínio manipulado. Isso pode afetar a integridade dos dados.

Recomendações

Para versões do Google Chrome anteriores à 83.0.4103.61, atualize para a versão 83.0.4103.61 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALT-PU-2020-2034

ALT-PU-2020-2047

ALT-PU-2020-2420

ALT-PU-2020-2441

BDU:2020-03848

CVE-2020-6491

DSA-4714-1

DSA-4714-2

DSA-4714-3

OPENSUSE-SU-2020:0823-1

OPENSUSE-SU-2020:0832-1

OPENSUSE-SU-2020_0823-1

OPENSUSE-SU-2024:10681-1

OPENSUSE-SU-2024:12948-1

RHSA-2020:2544

RHSA-2020_2544

Produtos afetados

Alt Linux

Google Chrome

Red Hat

Suse

Referências · 2347

• https://suse.com/security/cve/CVE-2022-0463 · Nota
• https://suse.com/security/cve/CVE-2021-30517 · Nota
• https://suse.com/security/cve/CVE-2022-2605 · Nota
• https://suse.com/security/cve/CVE-2022-3071 · Nota
• https://suse.com/security/cve/CVE-2015-1216 · Nota
• https://suse.com/security/cve/CVE-2016-5131 · Nota
• https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200722SE16 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2017-5075 · Nota
• https://suse.com/security/cve/CVE-2021-4101 · Nota
• https://suse.com/security/cve/CVE-2021-21225 · Nota
• https://suse.com/security/cve/CVE-2022-1314 · Nota
• https://suse.com/security/cve/CVE-2012-5148 · Nota
• https://suse.com/security/cve/CVE-2021-21113 · Nota
• https://suse.com/security/cve/CVE-2023-1819 · Nota