CVE-2020-15999criticalbajo ataqueCWE-120

CVE-2020-15999: fallo crítico en Google Chrome

Publicada el · Actualizada el

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.6epss 64%
de la publicación al arma1 días
Publicada en NVD3 nov
1ª PoC+1d
CISA KEV+365d
probabilidad de explotación
64%top 1% de las CVE
explotación observada
síCISA + VulnCheck
5 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
15 productos (162 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS EUS (v. 8.1) · Red Hat Enterprise Linux BaseOS EUS (v. 8.2) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux BaseOS E4S (v. 8.0) · y otros 10
corrección ↗
No afectado
3 productos (10 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat Advanced Cluster Management for Kubernetes 2 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

Un fallo en la biblioteca de manejo de fuentes (Freetype) de Chrome permite que un atacante corrompa la memoria de la computadora mediante una página web especialmente diseñada. Esto podría permitir al atacante ejecutar código malicioso o bloquear el navegador.

Detalle técnico

Desbordamiento de buffer de heap en el análisis de fuentes de Freetype permite que un atacante remoto escriba más allá de los límites de memoria asignada mediante HTML manipulado. La explotación requiere que el usuario visite una página maliciosa; la explotación exitosa resulta en corrupción de heap que lleva a posible ejecución de código o denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 5
githubgithub.com/oxfemale/CVE-2020-15999★ 3githubgithub.com/Marmeus/CVE-2020-15999★ 2githubgithub.com/maarlo/CVE-2020-15999★ 1vulncheckvulncheck.com/xdb/8566ea6250e8no verificadovulncheckvulncheck.com/xdb/5cca2ba03cd1no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV
Referencias
http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00016.htmlhttps://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.htmlhttps://crbug.com/1139963http://seclists.org/fulldisclosure/2020/Nov/33https://googleprojectzero.blogspot.com/p/rca-cve-2020-15999.htmlhttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J3QVIGAAJ4D62YEJAJJWMCCBCOQ6TVL7/https://security.gentoo.org/glsa/202011-12https://security.gentoo.org/glsa/202012-04https://security.gentoo.org/glsa/202401-19https://security.netapp.com/advisory/ntap-20240812-0001/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-15999https://www.debian.org/security/2021/dsa-4824