Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-6572

Опубликовано: 14 янв. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 9.3
EPSS Средний

Уязвимость использования после освобождения в Media в Google Chrome, приводящая к выполнению произвольного кода

Описание

Уязвимость типа "использование после освобождения" (use-after-free) в компоненте Media в браузере Google Chrome позволяет удаленному злоумышленнику выполнить произвольный код через специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome версии до 81.0.4044.92

Тип уязвимости

Удалённое выполнение произвольного кода

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 81.0.4044.92 (исключая)

EPSS

Процентиль: 95%
0.19071
Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416
CWE-416

Связанные уязвимости

ubuntu логотип

CVE-2020-6572

CVSS3: 8.8
ubuntu
около 5 лет назад

Use after free in Media in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

debian логотип

CVE-2020-6572

CVSS3: 8.8
debian
около 5 лет назад

Use after free in Media in Google Chrome prior to 81.0.4044.92 allowed ...

github логотип

GHSA-48wj-mfx4-4qc2

CVSS3: 8.8
github
больше 3 лет назад

Use after free in Media in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

fstec логотип

BDU:2021-04937

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость компонента Media браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%
0.19071
Средний

8.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-416
CWE-416