PT-2021-9849 · Google · Google Chrome

Publicado 2021-01-14 · Atualizado 2021-03-18 · CVE-2020-16045

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Google Chrome no Android, versões anteriores à 87.0.4280.66

Descrição

A vulnerabilidade permite que um invasor remoto que tenha comprometido o processo de renderização possa, potencialmente, escapar da sandbox por meio de uma página HTML maliciosa. Isso se deve a uma vulnerabilidade do tipo “Use after Free” no módulo Payments.

Recomendações

Para o Google Chrome em versões do Android anteriores à 87.0.4280.66, atualize para a versão 87.0.4280.66 ou posterior para resolver o problema.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2020-16045

Produtos afetados

Google Chrome

Referências · 7

• https://crbug.com/1125614 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16045 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16045 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/2930 · Publicação no Telegram
• https://t.me/cibsecurity/22190 · Publicação no Telegram
• https://t.me/cvenotify/8557 · Publicação no Telegram
• https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop_17.html · Aviso do Fabricante