CVE-2020-6572: fallo de gravedad alta en Google Chrome
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Google Chrome tenía un error de seguridad en su procesamiento de medios que permitía a los atacantes ejecutar código malicioso cuando visitas un sitio especialmente diseñado. Esto es peligroso porque puede dar a los atacantes control total de tu navegador y computadora.
Vulnerabilidad use-after-free en el componente Media de Chrome (CWE-416) que permite ejecución de código arbitrario mediante HTML crafted. El vector de ataque es a través de la red, requiriendo interacción del usuario (visitar página maliciosa); la falla resulta de gestión inadecuada de memoria en el procesamiento de medios. El impacto es ejecución de código arbitrario con privilegios del proceso Chrome.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.