CVE-2020-16040
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 100%
da publicação à arma88 dias
Publicada no NVD8 de jan.
1ª PoC+88d
metasploit19 de nov.
VulnCheck+1844d
probabilidade de exploração
100%top 1% das CVEs
exploração observada
simVulnCheck
5 exploit(s) público(s)
Em resumo
O mecanismo V8 do Google Chrome não verificava dados corretamente, permitindo que atacantes corrompessem a memória do computador ao enganar usuários para visitar um site malicioso.
Detalhe técnico
Validação insuficiente de entrada no V8 permitia execução remota de código através de corrupção de heap via HTML elaborado. O vetor de ataque é baseado na web (página maliciosa), requer interação do usuário (visitar o site) e pode resultar em execução de código arbitrário com privilégios do processo Chrome.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Insufficient data validation in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Produtos afetados
Google · ChromePoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/49745não verificadovulncheckvulncheck.com/xdb/6d063e87a639não verificadocve_referencepacketstormsecurity.com/files/162087/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlnão verificadocve_referencepacketstormsecurity.com/files/162106/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlnão verificadocve_referencepacketstormsecurity.com/files/162144/Google-Chrome-SimplfiedLowering-Integer-Overflow.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/162087/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/162106/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/162144/Google-Chrome-SimplfiedLowering-Integer-Overflow.htmlhttps://chromereleases.googleblog.com/2020/12/stable-channel-update-for-desktop.htmlhttps://crbug.com/1150649