CVE-2020-16010: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Un desbordamiento de buffer en la memoria heap del Chrome en Android permite que un atacante que ya ha comprometido el proceso de renderización escape de la sandbox de seguridad y obtenga acceso total al dispositivo. Esta es una vulnerabilidad crítica porque anula el principal mecanismo de defensa de Chrome.
Desbordamiento de buffer en la heap del componente de renderización de UI de Google Chrome en Android (versiones anteriores a 86.0.4240.185) explotable por un proceso de renderización comprometido mediante una página HTML especialmente diseñada. La vulnerabilidad permite escape de la sandbox, posibilitando elevación de privilegios desde el contexto del renderizador al acceso total del sistema. El vector de ataque requiere ejecución previa de código en el proceso renderizador.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.