PT-2020-6449
CVE-2020-6453
·
Publicado
2020-03-31
·
Atualizado
2021-07-21
Descrição por
CVSS 2.0
9.3
AltaMétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Google Chrome anteriores à 80.0.3987.162
Descrição
O problema é causado por um estouro de buffer na memória dinâmica do manipulador do motor JavaScript V8 no Google Chrome. Isso poderia permitir que um invasor remoto explorasse uma corrupção de heap por meio de uma página HTML especialmente criada, afetando potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas.
Recomendações
Para versões anteriores à 80.0.3987.162, atualize para a versão 80.0.3987.162 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas HTML potencialmente vulneráveis até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾