Aller au contenu
9.6 Critique

CVE-2020-16010 Google Chrome for Android UI Heap Buffer Overflow Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-787

Description

Heap buffer overflow in UI in Google Chrome on Android prior to 86.0.4240.185 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 86.0 premières → < 86.0.4240.185 86.0.4240.185
Android Versions non publiées
Les 6072 CVE de Chrome →
Suivre cette CVE