CVE-2020-15967

Опубликовано: 06 окт. 2020

Источник: redhat

CVSS3: 9.6

EPSS Низкий

Описание

Use after free in payments in Google Chrome prior to 86.0.4240.75 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Critical

https://bugzilla.redhat.com/show_bug.cgi?id=1885883chromium-browser: Use after free in payments

EPSS

Процентиль: 80%

0.01427

Низкий

9.6 Critical

CVSS3

Связанные уязвимости

CVE-2020-15967

CVSS3: 8.8

ubuntu

больше 5 лет назад

Use after free in payments in Google Chrome prior to 86.0.4240.75 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVE-2020-15967

CVSS3: 8.8

nvd

больше 5 лет назад

Use after free in payments in Google Chrome prior to 86.0.4240.75 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVE-2020-15967

CVSS3: 8.8

debian

больше 5 лет назад

Use after free in payments in Google Chrome prior to 86.0.4240.75 allo ...

GHSA-mcrv-47vx-mx6r

github

больше 3 лет назад

Use after free in payments in Google Chrome prior to 86.0.4240.75 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

BDU:2021-06064

CVSS3: 8.8

fstec

больше 5 лет назад

Уязвимость компонента Payments браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности с помощью специально созданной HTML страницы

EPSS

Процентиль: 80%

0.01427

Низкий

9.6 Critical

CVSS3