Vulnérabilités sur Google Chrome

Date de publication :

Plusieurs vulnérabilités considérées comme importantes ont été corrigées dans Google Chrome. Elles peuvent permettre à un attaquant de provoquer un déni de service et éventuellement une exécution de code arbitraire.

CVE-2020-6450, CVE-2020-6451 [Score CVSS v3 : 8.8] :Une vulnérabilité de type “use-after-free” a été découverte dans WebAudio. Un attaquant exploitant cette faille avec succès peut provoquer un plantage du navigateur menant potentiellement à une exécution de code arbitraire.

CVE-2020-6452 [Score CVSS v3 : 8.8] : Une vulnérabilité de type débordement de tas a été découverte dans media. Un attaquant exploitant cette vulnérabilité peut provoquer un déni de service et potentiellement une exécution de code arbitraire.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service

    Exécution de code arbitraire

Criticité

    Score CVSS v3 : 8.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    Google Chrome versions antérieures à 80.0.3987.162

CVE

    CVE-2020-6450

    CVE-2020-6451

    CVE-2020-6452

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Google Chrome à la version 80.0.3987.162

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens