CVE-2020-16017: fallo crítico en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un defecto de memoria en Google Chrome permitía que atacantes que hubieran comprometido el proceso de renderización del navegador escaparan de la protección de aislamiento mediante una página HTML especialmente diseñada. Esto podría darles acceso a su sistema más allá de las protecciones del navegador.
Vulnerabilidad use-after-free en el mecanismo de aislamiento de sitios de Chrome (CWE-416) permitía escape de sandbox cuando el proceso renderer estaba comprometido. El vector de ataque requiere compromiso previo del renderer; el impacto es escape de sandbox con potencial ejecución de código a nivel del sistema. Versiones anteriores a 86.0.4240.198 afectadas.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.