CVE-2020-15976

Опубликовано: 06 окт. 2020

Источник: redhat

CVSS3: 8.8

Описание

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1885894chromium-browser: Use after free in WebXR

8.8 High

CVSS3

Связанные уязвимости

CVE-2020-15976

CVSS3: 8.8

ubuntu

больше 5 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-15976

CVSS3: 8.8

nvd

больше 5 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-15976

CVSS3: 8.8

debian

больше 5 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240 ...

GHSA-wh9w-fm3v-7wfw

github

больше 3 лет назад

Use after free in WebXR in Google Chrome on Android prior to 86.0.4240.75 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

BDU:2021-06066

CVSS3: 8.8

fstec

больше 5 лет назад

Уязвимость API для доступа к устройствам виртуальной реальности WebVR браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности с помощью специально созданной HTML страницы

8.8 High

CVSS3