PT-2020-4257 · Google · Google Chrome

Rayyan Bijoora · Publicado 2020-06-03 · Atualizado 2022-10-14 · CVE-2020-6498

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:C/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 83.0.4103.88

Descrição:

O problema está relacionado a uma implementação incorreta na interface do usuário do Google Chrome no iOS, permitindo que um invasor remoto realize falsificação de domínio por meio de uma página HTML maliciosa. Isso pode afetar a integridade das informações protegidas.

Recomendações:

Para versões anteriores à 83.0.4103.88, atualize para a versão 83.0.4103.88 ou posterior para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2020-04721

CVE-2020-6498

DSA-4714-1

DSA-4714-2

DSA-4714-3

Produtos afetados

Google Chrome

Referências · 13

• https://osv.dev/vulnerability/DSA-4714-3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6498 · Aviso do Fabricante
• https://crbug.com/1081081 · Nota
• https://debian.org/security/2020/dsa-4714 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6498 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04721 · Nota de Segurança
• https://chromereleases.googleblog.com/2020/06/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://access.redhat.com/security/cve/cve-2020-6498 · Nota
• https://osv.dev/vulnerability/DSA-4714-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4714-1 · Aviso do Fabricante
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6498 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-6498 · Aviso do Fabricante