CVE-2020-16013: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
El motor JavaScript V8 de Google Chrome tenía una falla que permitía a atacantes corromper la memoria de tu computadora a través de un sitio malicioso, pudiendo provocar bloqueos o acceso no autorizado.
Una vulnerabilidad de escritura fuera de límites (CWE-787) en la implementación de V8 anterior a la versión 86.0.4240.198 permite que atacantes remotos causen corrupción de heap mediante HTML especialmente diseñado. La explotación requiere interacción del usuario (visitar una página maliciosa) y puede resultar en ejecución arbitraria de código o denegación de servicio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.