CVE-2020-16040exploração observada

CVE-2020-16040: falha em Google Chrome

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Chrome+ Monitorar chromium

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 100%
da publicação à arma88 dias
Publicada no NVD8 de jan.
1ª PoC+88d
metasploit19 de nov.
VulnCheck+1844d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
red_hat_products
Em resumo

O mecanismo V8 do Google Chrome não verificava dados corretamente, permitindo que atacantes corrompessem a memória do computador ao enganar usuários para visitar um site malicioso.

Detalhe técnico

Validação insuficiente de entrada no V8 permitia execução remota de código através de corrupção de heap via HTML elaborado. O vetor de ataque é baseado na web (página maliciosa), requer interação do usuário (visitar o site) e pode resultar em execução de código arbitrário com privilégios do processo Chrome.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Insufficient data validation in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Produtos afetados
Google · Chrome
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Google Chrome

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4863HIGHCVE-2023-4863EPSS 100.0%KEVCVE-2018-17463HIGHCVE-2018-17463EPSS 84.6%KEVCVE-2021-21224HIGHCVE-2021-21224EPSS 84.2%KEVCVE-2020-6418HIGHCVE-2020-6418EPSS 78.8%KEVCVE-2022-2294HIGHCVE-2022-2294EPSS 70.8%KEVCVE-2021-21220HIGHCVE-2021-21220EPSS 70.4%KEV