Aller au contenu
9.6 Critique

CVE-2020-16017 Google Chrome Use-After-Free Vulnerability

Exploitation active constatée

· catalogue CISA KEV
Action attendue Apply updates per vendor instructions.
Campagnes de rançongiciel Non constatée à ce jour
Faiblesse CWE-416

Description

Use after free in site isolation in Google Chrome prior to 86.0.4240.198 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

Produits et versions touchés

Produit Versions touchées Corrigé en
Chrome 86.0 premières → < 86.0.4240.198 86.0.4240.198
Les 6072 CVE de Chrome →
Suivre cette CVE