PT-2020-5759 · Google+3 · Google Chrome+3

Publicado

2020-08-10

·

Atualizado

2024-06-15

·

CVE-2020-6552

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 84.0.4147.125
Descrição:
O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Blink, que poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML maliciosa. Isso pode levar ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e, potencialmente, causar uma negação de serviço.
Recomendações:
Para versões anteriores à 84.0.4147.125, atualize para a versão 84.0.4147.125 ou posterior para resolver o problema.

Exploit

Correção

Memory Corruption

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787CWE-416

Identificadores relacionados

ALT-PU-2020-2743
ALT-PU-2020-3144
ALT-PU-2021-1157
ALT-PU-2021-1210
ALT-PU-2021-1379
BDU:2021-01715
CVE-2020-6552
DSA-4824-1
OPENSUSE-SU-2020:1206-1
OPENSUSE-SU-2020:1214-1
OPENSUSE-SU-2020:1215-1
OPENSUSE-SU-2020:1320-1
OPENSUSE-SU-2020:1324-1
OPENSUSE-SU-2020_1206-1
OPENSUSE-SU-2020_1320-1
OPENSUSE-SU-2020_1324-1
OPENSUSE-SU-2024:10681-1
OPENSUSE-SU-2024:12948-1
RHSA-2020:3560
RHSA-2020_3560

Produtos afetados

Alt Linux
Google Chrome
Red Hat
Suse