PT-2020-6449 · Google+2 · Google Chrome+2

Publicado 2020-03-31 · Atualizado 2021-07-21 · CVE-2020-6453

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 80.0.3987.162

Descrição

O problema é causado por um estouro de buffer na memória dinâmica do manipulador do motor JavaScript V8 no Google Chrome. Isso poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML especialmente criada, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

Para versões anteriores à 80.0.3987.162, atualize para a versão 80.0.3987.162 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2020-1706

ALT-PU-2020-1765

ALT-PU-2020-2420

ALT-PU-2020-2441

BDU:2021-04927

CVE-2020-6453

DSA-4654-1

RHSA-2020:1350

RHSA-2020_1350

Produtos afetados

Alt Linux

Google Chrome

Red Hat

Referências · 22

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/multi/browser/chrome_jscreate_sideeffect.rb · Exploit
• 🔥 https://github.com/ChoKyuWon/CVE-2020-6418 · Exploit
• 🔥 https://github.com/Goyotan/CVE-2020-6468-PoC · Exploit
• 🔥 https://github.com/ChoKyuWon/CVE-2019-13720 · Exploit
• 🔥 https://github.com/HaboobLab/CVE-2019-13764 · Exploit
• 🔥 https://github.com/cve-2019-13720/cve-2019-13720 · Exploit
• 🔥 https://github.com/Goyotan/CVE-2020-6418-PoC · Exploit
• 🔥❌ https://github.com/ray-cp/browser_pwn/tree/master/cve-2020-6418 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2020-6453 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04927 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-6453 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_31.html · Aviso do Fabricante
• https://cxsecurity.com/cveshow/CVE-2020-6453 · Nota
• https://osv.dev/vulnerability/CVE-2020-6453 · Aviso do Fabricante
• https://t.me/cvenotify/4180 · Publicação no Telegram