CVE-2020-16010

Un desbordamiento de buffer en la memoria heap del Chrome en Android permite que un atacante que ya ha comprometido el proceso de renderización escape de la sandbox de seguridad y obtenga acceso total al dispositivo. Esta es una vulnerabilidad crítica porque anula el principal mecanismo de defensa de Chrome.

Desbordamiento de buffer en la heap del componente de renderización de UI de Google Chrome en Android (versiones anteriores a 86.0.4240.185) explotable por un proceso de renderización comprometido mediante una página HTML especialmente diseñada. La vulnerabilidad permite escape de la sandbox, posibilitando elevación de privilegios desde el contexto del renderizador al acceso total del sistema. El vector de ataque requiere ejecución previa de código en el proceso renderizador.