← voltar
CVE-2020-16040exploração observada

CVE-2020-16040

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 100%
da publicação à arma88 dias
Publicada no NVD8 de jan.
1ª PoC+88d
metasploit19 de nov.
VulnCheck+1844d
probabilidade de exploração
100%top 1% das CVEs
exploração observada
simVulnCheck
5 exploit(s) público(s)
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Não afetado
1 produto — porque o código vulnerável não está presente no produto
red_hat_products
Em resumo

O mecanismo V8 do Google Chrome não verificava dados corretamente, permitindo que atacantes corrompessem a memória do computador ao enganar usuários para visitar um site malicioso.

Detalhe técnico

Validação insuficiente de entrada no V8 permitia execução remota de código através de corrupção de heap via HTML elaborado. O vetor de ataque é baseado na web (página maliciosa), requer interação do usuário (visitar o site) e pode resultar em execução de código arbitrário com privilégios do processo Chrome.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Insufficient data validation in V8 in Google Chrome prior to 87.0.4280.88 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Produtos afetados
Google · Chrome
PoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/49745não verificadovulncheckvulncheck.com/xdb/6d063e87a639não verificadocve_referencepacketstormsecurity.com/files/162106/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlnão verificadocve_referencepacketstormsecurity.com/files/162144/Google-Chrome-SimplfiedLowering-Integer-Overflow.htmlnão verificadocve_referencepacketstormsecurity.com/files/162087/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/162087/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/162106/Google-Chrome-86.0.4240-V8-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/162144/Google-Chrome-SimplfiedLowering-Integer-Overflow.htmlhttps://chromereleases.googleblog.com/2020/12/stable-channel-update-for-desktop.htmlhttps://crbug.com/1150649