Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2020-6554

Опубликовано: 21 сент. 2020
Источник: ubuntu
Приоритет: medium
EPSS Низкий
CVSS2: 6.8
CVSS3: 8.6

Описание

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

РелизСтатусПримечание
bionic

released

85.0.4183.83-0ubuntu0.18.04.2
devel

not-affected

code not present
esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal was not-affected [code not present]
focal

not-affected

code not present
precise/esm

DNE

trusty

ignored

end of standard support
trusty/esm

DNE

upstream

released

84.0.4147.125
xenial

released

85.0.4183.83-0ubuntu0.16.04.2

Показывать по

Ссылки на источники

EPSS

Процентиль: 54%
0.00316
Низкий

6.8 Medium

CVSS2

8.6 High

CVSS3

Связанные уязвимости

CVSS3: 8.6
redhat
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 8.6
nvd
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 8.6
debian
больше 5 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 a ...

github
больше 3 лет назад

Use after free in extensions in Google Chrome prior to 84.0.4147.125 allowed a remote attacker to potentially perform a sandbox escape via a crafted Chrome Extension.

CVSS3: 7.3
fstec
больше 5 лет назад

Уязвимость расширений браузера Google Chrome, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 54%
0.00316
Низкий

6.8 Medium

CVSS2

8.6 High

CVSS3