CVE-2020-6418highbajo ataqueCWE-843

CVE-2020-6418: fallo de gravedad alta en Google Chrome

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 79%
de la publicación al arma0 días
Publicada en NVD27 feb
1ª PoC27 feb
metasploit19 feb
CISA KEV+615d
probabilidad de explotación
79%top 1% de las CVE
explotación observada
síCISA + VulnCheck
11 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
4 productos (14 componentes)
Red Hat Enterprise Linux Desktop Supplementary (v. 6) · Red Hat Enterprise Linux Server Supplementary (v. 6) · Red Hat Enterprise Linux Workstation Supplementary (v. 6) · Red Hat Enterprise Linux HPC Node Supplementary (v. 6)
corrección ↗
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

El motor JavaScript de Chrome (V8) confundía diferentes tipos de datos, permitiendo que atacantes corrompieran la memoria de la computadora a través de una página maliciosa. Esto podría causar bloqueos o ejecución de código arbitrario.

Detalle técnico

Vulnerabilidad de confusión de tipos en V8 permite que atacantes remotos provoquen corrupción de heap mediante páginas HTML maliciosas que explotan el manejo incorrecto de tipos durante la ejecución de JavaScript. La explotación requiere interacción del usuario (visitar la página); el éxito puede resultar en ejecución arbitraria de código con privilegios del navegador.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Google · Chrome
PoCs públicas encontradas — 11✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48186githubgithub.com/Goyotan/CVE-2020-6418-PoC★ 3githubgithub.com/ulexec/ChromeSHELFLoader★ 3githubgithub.com/SivaPriyaRanganatha/CVE-2020-6418★ 1githubgithub.com/a-mansilla/CVE-2020-6418★ 0githubgithub.com/ASkyeye/CVE-2020-6418★ 0vulncheckvulncheck.com/xdb/f153146b6e74no verificadovulncheckvulncheck.com/xdb/09aef40e5781no verificadovulncheckvulncheck.com/xdb/68df06773b3bno verificadocve_referencepacketstormsecurity.com/files/156632/Google-Chrome-80-JSCreate-Side-Effect-Type-Confusion.htmlno verificadovulncheckvulncheck.com/xdb/b18325613fe1no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Google Chrome

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.5%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEVCVE-2021-30551HIGHCVE-2021-30551EPSS 64.7%KEV
Referencias
http://packetstormsecurity.com/files/156632/Google-Chrome-80-JSCreate-Side-Effect-Type-Confusion.htmlhttps://access.redhat.com/errata/RHSA-2020:0738https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.htmlhttps://crbug.com/1053604https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6IOHSO6BUKC6I66J5PZOMAGFVJ66ZS57/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X3B5RWJQD5LA45MYLLR55KZJOJ5NVZGP/https://security.gentoo.org/glsa/202003-08https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-6418https://www.debian.org/security/2020/dsa-4638