PT-2020-5737 · Google+3 · Google Chrome+3

Publicado

2020-10-14

·

Atualizado

2024-06-15

·

CVE-2020-16038

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 87.0.4280.88
Descrição:
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no componente de mídia do Google Chrome, que pode ser explorada por um invasor remoto por meio de uma página HTML especialmente criada. Isso pode potencialmente levar à corrupção da pilha.
Recomendações:
Para versões anteriores à 87.0.4280.88, atualize para a versão 87.0.4280.88 ou posterior para resolver o problema.

Exploit

Correção

Memory Corruption

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-416

Identificadores relacionados

ALT-PU-2020-3550
ALT-PU-2021-1049
ALT-PU-2021-1157
ALT-PU-2021-1210
ALT-PU-2021-1379
BDU:2021-01675
CVE-2020-16038
DSA-4824-1
OPENSUSE-SU-2020:2181-1
OPENSUSE-SU-2020:2213-1
OPENSUSE-SU-2020:2216-1
OPENSUSE-SU-2020:2229-1
OPENSUSE-SU-2020:2359-1
OPENSUSE-SU-2020:2360-1
OPENSUSE-SU-2020_2181-1
OPENSUSE-SU-2020_2216-1
OPENSUSE-SU-2020_2359-1
OPENSUSE-SU-2020_2360-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux
Astra Linux
Google Chrome
Suse