PT-2020-4258 · Google · Google Chrome

Rayyan Bijoora · Publicado 2020-06-03 · Atualizado 2022-10-14 · CVE-2020-6497

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:C/A:N

**Nome do software vulnerável e versões afetadas:

Google Chrome no iOS, versões anteriores à 83.0.4103.88

Descrição:

O problema está relacionado à aplicação insuficiente de políticas no componente Omnibox do Google Chrome no iOS, permitindo que um invasor remoto realize falsificação de domínio por meio de uma URI manipulada. Isso poderia afetar a integridade das informações protegidas.

Recomendações:

Para o Google Chrome no iOS em versões anteriores à 83.0.4103.88, atualize para a versão 83.0.4103.88 ou posterior para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2020-04722

CVE-2020-6497

DSA-4714-1

DSA-4714-2

DSA-4714-3

Produtos afetados

Google Chrome

Referências · 14

• https://access.redhat.com/security/cve/cve-2020-6497 · Nota
• https://osv.dev/vulnerability/DSA-4714-3 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6497 · Aviso do Fabricante
• https://crbug.com/1069246 · Nota
• https://t.me/cvenotify/4185 · Publicação no Telegram
• https://debian.org/security/2020/dsa-4714 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6497 · Nota de Segurança
• https://chromereleases.googleblog.com/2020/06/stable-channel-update-for-desktop.html · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4714-2 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-4714-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04722 · Nota de Segurança
• https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023 · Nota
• https://security-tracker.debian.org/tracker/CVE-2020-6497 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6497 · Aviso do Fabricante