Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-6419

Опубликовано: 03 июн. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Уязвимость записи за пределами границ в V8 в Google Chrome через специально созданную HTML-страницу

Описание

Уязвимость записи за пределами границ в V8 в Google Chrome позволяет злоумышленнику удаленно эксплуатировать повреждение кучи с помощью специально созданной HTML-страницы.

Затронутые версии ПО

  • Google Chrome до релиза 81.0.4044.92

Тип уязвимости

  • Запись данных за пределами границ (out of bounds write)
  • Повреждение кучи

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 81.0.4044.92 (исключая)

EPSS

Процентиль: 56%
0.00331
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2020-6419

CVSS3: 8.8
ubuntu
больше 5 лет назад

Out of bounds write in V8 in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

redhat логотип

CVE-2020-6419

CVSS3: 8.8
redhat
почти 6 лет назад

Out of bounds write in V8 in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

debian логотип

CVE-2020-6419

CVSS3: 8.8
debian
больше 5 лет назад

Out of bounds write in V8 in Google Chrome prior to 81.0.4044.92 allow ...

github логотип

GHSA-2qg4-m4gf-w255

github
больше 3 лет назад

Out of bounds write in V8 in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

EPSS

Процентиль: 56%
0.00331
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-787