CVE-2020-6398

Опубликовано: 11 фев. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Уязвимость использования неинициализированных данных в PDFium в Google Chrome при обработке специально сформированного PDF файла

Описание

В компоненте PDFium в Google Chrome существует уязвимость использования неинициализированных данных. Это позволяет удаленному злоумышленнику потенциально эксплуатировать повреждение кучи через специально сформированный PDF файл.

Затронутые версии ПО

Google Chrome версий до 80.0.3987.87

Тип уязвимости

Повреждение кучи

Ссылки

http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html
Mailing List
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0514
Third Party Advisory
https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.html
Vendor Advisory
https://crbug.com/1032090
Issue Tracking
Patch
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/
https://security.gentoo.org/glsa/202003-08
Third Party Advisory
https://www.debian.org/security/2020/dsa-4638
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00015.html
Third Party Advisory
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00025.html
Mailing List
Third Party Advisory
https://access.redhat.com/errata/RHSA-2020:0514
Third Party Advisory
https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop.html
Vendor Advisory
https://crbug.com/1032090
Issue Tracking
Patch
Vendor Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/
https://security.gentoo.org/glsa/202003-08
Third Party Advisory
https://www.debian.org/security/2020/dsa-4638
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 80.0.3987.87 (исключая)

Конфигурация 2

cpe:2.3:a:opensuse:backports_sle:15.0:sp1:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:30:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:31:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:suse:package_hub:-:*:*:*:*:*:*:*

cpe:2.3:o:suse:linux_enterprise:12.0:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:redhat:enterprise_linux_desktop:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_server:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux_workstation:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02199

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-908

Связанные уязвимости

CVE-2020-6398

CVSS3: 8.8

ubuntu

почти 6 лет назад

Use of uninitialized data in PDFium in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVE-2020-6398

CVSS3: 8.8

redhat

около 6 лет назад

Use of uninitialized data in PDFium in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVE-2020-6398

CVSS3: 8.8

debian

почти 6 лет назад

Use of uninitialized data in PDFium in Google Chrome prior to 80.0.398 ...

GHSA-wgcr-4fm9-rf2f

CVSS3: 8.8

github

больше 3 лет назад

Use of uninitialized data in PDFium in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

BDU:2020-01487

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость обработчика PDF-содержимого PDFium браузера Google Chrome, связанная с использованием неинициализированного ресурса, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность

EPSS

Процентиль: 84%

0.02199

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-908