PT-2020-5734 · Google+3 · Google Chrome+3
Publicado
2020-11-19
·
Atualizado
2026-01-26
·
CVE-2020-16040
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 87.0.4280.88
Descrição:
O problema está relacionado à validação insuficiente de dados no mecanismo JavaScript V8 do Google Chrome, o que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade usando uma página HTML especialmente criada para esse fim. Isso pode resultar em uma negação de serviço.
Recomendações:
Para versões do Google Chrome anteriores à 87.0.4280.88, atualize para a versão 87.0.4280.88 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis até que a atualização seja aplicada. Evite usar o navegador para acessar páginas HTML não confiáveis que possam explorar a vulnerabilidade de corrupção da pilha.
Exploit
Correção
DoS
Integer Overflow
Memory Corruption
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Google Chrome
Suse