Multiples vulnérabilités dans Google Chrome

Date de publication :

Google a récemment corrigé 32 vulnérabilités sur son navigateur internet Chrome. Trois d’entre elles sont considérées comme importantes et peuvent permettre à un attaquant de provoquer une fuite de données sensibles et une exécution de code arbitraire.

CVE-2020-6454 [Score CVSS v3 : 7.7] : Une vulnérabilité de type “use-after-free” a été découverte dans le composant “extensions” de Google Chrome. En incitant un utilisateur à visiter une page web spécialement forgée, un attaquant distant peut exploiter cette vulnérabilité afin d’exécuter du code arbitraire.

CVE-2020-6423 [Score CVSS v3 : 7.7] : Une vulnérabilité de type “use-after-free” a été découverte dans le composant “audio” de Google Chrome. En incitant un utilisateur à visiter une page web spécialement forgée, un attaquant distant peut exploiter cette vulnérabilité afin d’exécuter du code arbitraire.

CVE-2020-6455 [Score CVSS v3 : 5.7] : Une vulnérabilité de type lecture hors-limites (out-of-bounds read) a été découverte dans le composant WebSQL de Google Chrome. En incitant un utilisateur à visiter une page web spécialement forgée, un attaquant distant peut exploiter cette vulnérabilité afin de gagner un accès à des données sensibles.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Divulgation de données sensibles

Criticité

    Score CVSS V3 : 7.7 max

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible pour l’instant

Composants vulnérables

    Google Chrome versions antérieures à la 81.0.4044.92

CVE

    CVE-2020-6454

    CVE-2020-6423

    CVE-2020-6455

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Google Chrome vers la version 81.0.4044.92 ou supérieure

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens