CVE-2020-16044

**Nome do software vulnerável e versões afetadas:

Versões do Google Chrome anteriores à 88.0.4324.96

Versões do Mozilla Firefox anteriores à 84.0.2

Versões do Firefox ESR anteriores à 84.0.2

Versões do Firefox para Android anteriores à 84.0.2

Descrição:

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na implementação do WebRTC, especificamente na extensão COOKIE-ECHO. Essa vulnerabilidade pode ser explorada por um invasor remoto usando um pacote SCTP malicioso, podendo levar à corrupção da pilha (heap) ou à execução de código arbitrário. A vulnerabilidade é causada pelo acesso à memória após ela ter sido liberada no manipulador COOKIE-ECHO.

Recomendações:

Para versões do Google Chrome anteriores à 88.0.4324.96, atualize para a versão 88.0.4324.96 ou posterior.

Para versões do Mozilla Firefox anteriores à 84.0.2, atualize para a versão 84.0.2 ou posterior.

Para versões do Firefox ESR anteriores à 84.0.2, atualize para a versão 84.0.2 ou posterior.

Para versões do Firefox para Android anteriores à 84.0.2, atualize para a versão 84.0.2 ou posterior.

Como solução temporária, considere desativar o WebRTC até que um patch esteja disponível. Restrinja o acesso à extensão COOKIE-ECHO para minimizar o risco de exploração. Evite usar o manipulador COOKIE-ECHO no pacote SCTP afetado até que o problema seja resolvido.