CVE-2020-15976

Опубликовано: 06 окт. 2020

Источник: redhat

CVSS3: 8.8

EPSS Низкий

Описание

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1885894chromium-browser: Use after free in WebXR

EPSS

Процентиль: 72%

0.01486

Низкий

8.8 High

CVSS3

Связанные уязвимости

CVE-2020-15976

CVSS3: 8.8

ubuntu

почти 6 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-15976

CVSS3: 8.8

nvd

почти 6 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-15976

CVSS3: 8.8

debian

почти 6 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240 ...

GHSA-wh9w-fm3v-7wfw

github

больше 4 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

BDU:2021-06066

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость API для доступа к устройствам виртуальной реальности WebVR браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности с помощью специально созданной HTML страницы

EPSS

Процентиль: 72%

0.01486

Низкий

8.8 High

CVSS3