Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

debian логотип

CVE-2020-6454

Опубликовано: 13 апр. 2020
Источник: debian
EPSS Низкий

Описание

Use after free in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

Пакеты

ПакетСтатусВерсия исправленияРелизТип
chromiumfixed81.0.4044.92-1package
chromiumend-of-lifestretchpackage

EPSS

Процентиль: 73%
0.00787
Низкий

Связанные уязвимости

CVSS3: 8.8
ubuntu
почти 6 лет назад

Use after free in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

CVSS3: 8.8
redhat
почти 6 лет назад

Use after free in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

CVSS3: 8.8
nvd
почти 6 лет назад

Use after free in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

CVSS3: 8.8
github
больше 3 лет назад

Use after free in extensions in Google Chrome prior to 81.0.4044.92 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted Chrome Extension.

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость расширений браузера Google Chrome, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 73%
0.00787
Низкий