PT-2020-5691 · Google+3 · Google Chrome+3

Sergei Glazunov

·

Publicado

2020-08-10

·

Atualizado

2024-06-15

·

CVE-2020-6550

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 84.0.4147.125
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no IndexedDB, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode permitir que o invasor acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço.
Recomendações
Para versões anteriores à 84.0.4147.125, atualize para a versão 84.0.4147.125 ou posterior para resolver o problema.

Exploit

Correção

Memory Corruption

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-416

Identificadores relacionados

ALT-PU-2020-2743
ALT-PU-2020-3144
ALT-PU-2021-1157
ALT-PU-2021-1210
ALT-PU-2021-1379
BDU:2021-01500
CVE-2020-6550
DSA-4824-1
OPENSUSE-SU-2020:1206-1
OPENSUSE-SU-2020:1214-1
OPENSUSE-SU-2020:1215-1
OPENSUSE-SU-2020:1320-1
OPENSUSE-SU-2020:1324-1
OPENSUSE-SU-2020_1206-1
OPENSUSE-SU-2020_1320-1
OPENSUSE-SU-2020_1324-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1
RHSA-2020:3560
RHSA-2020_3560

Produtos afetados

Alt Linux
Google Chrome
Red Hat
Suse