Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-16009

Опубликовано: 03 нояб. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Высокий

Уязвимость повреждения кучи в V8 в Google Chrome через специально созданную HTML-страницу

Описание

Некорректная реализация V8 в Google Chrome позволяет злоумышленнику удалённо использовать уязвимость повреждения кучи через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 86.0.4240.183

Тип уязвимости

Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cefsharp:cefsharp:*:*:*:*:*:*:*:*
Версия до 86.0.241 (исключая)
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 86.0.4240.183 (исключая)
cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*
Версия до 86.0.622.63 (исключая)
cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*
Версия до 86.0.4240.183 (исключая)
Конфигурация 2

Одно из

cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*
cpe:2.3:a:opensuse:backports_sle:15.0:sp2:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:leap:15.2:*:*:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
Конфигурация 4
cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.84383
Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787
CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2020-16009

CVSS3: 8.8
ubuntu
больше 5 лет назад

Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

redhat логотип

CVE-2020-16009

CVSS3: 8.8
redhat
больше 5 лет назад

Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

debian логотип

CVE-2020-16009

CVSS3: 8.8
debian
больше 5 лет назад

Inappropriate implementation in V8 in Google Chrome prior to 86.0.4240 ...

github логотип

GHSA-m7mf-48hp-5qmr

CVSS3: 8.8
github
около 5 лет назад

Inappropriate implementation in V8

fstec логотип

BDU:2020-05109

CVSS3: 7.3
fstec
больше 5 лет назад

Уязвимость реализации движка V8 браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 99%
0.84383
Высокий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787
CWE-787