CVE-2020-6559

Опубликовано: 25 авг. 2020

Источник: redhat

CVSS3: 8.8

EPSS Низкий

Описание

Use after free in presentation API in Google Chrome prior to 85.0.4183.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Important

Дефект:

CWE-416

https://bugzilla.redhat.com/show_bug.cgi?id=1872945chromium-browser: Use after free in presentation API

EPSS

Процентиль: 90%

0.05648

Низкий

8.8 High

CVSS3

Связанные уязвимости

CVE-2020-6559

CVSS3: 8.8

ubuntu

больше 5 лет назад

Use after free in presentation API in Google Chrome prior to 85.0.4183.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-6559

CVSS3: 8.8

nvd

больше 5 лет назад

Use after free in presentation API in Google Chrome prior to 85.0.4183.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-6559

CVSS3: 8.8

debian

больше 5 лет назад

Use after free in presentation API in Google Chrome prior to 85.0.4183 ...

GHSA-x6cp-vv2p-mcvh

github

больше 3 лет назад

Use after free in presentation API in Google Chrome prior to 85.0.4183.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

BDU:2021-01712

fstec

больше 5 лет назад

Уязвимость компонента presentation API браузера Google Chrome, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 90%

0.05648

Низкий

8.8 High

CVSS3