CVE-2020-6554

Опубликовано: 10 авг. 2020

Источник: redhat

CVSS3: 8.6

Описание

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=1867951chromium-browser: Use after free in extensions

8.6 High

CVSS3

Связанные уязвимости

CVE-2020-6554

CVSS3: 8.6

ubuntu

больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVE-2020-6554

CVSS3: 8.6

nvd

больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVE-2020-6554

CVSS3: 8.6

debian

больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 a ...

GHSA-6xgq-qqh9-3v8g

github

больше 3 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

BDU:2021-01714

CVSS3: 7.3

fstec

больше 5 лет назад

Уязвимость расширений браузера Google Chrome, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

8.6 High

CVSS3