CVE-2020-16009
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Google Chrome-un 86.0.4240.183 versiyasından əvvəlki V8 komponentindəki yanlış tətbiq, uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə yığın korrupsiyasını (heap corruption) istismar etməyə imkan verirdi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Google Chromium V8
Dərc3 noy 2020
İlk görülmə3 noy 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-843CWE-843CWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- google chrome86.0.4240.183 və ya daha yeni versiya
- cefsharp cefsharp86.0.241 və ya daha yeni versiya
- microsoft edge86.0.622.63 və ya daha yeni versiya
- microsoft edge_chromium86.0.4240.183 və ya daha yeni versiya
- CefSharp.Common86.0.241 və ya daha yeni versiya
- CefSharp.Wpf86.0.241 və ya daha yeni versiya
- CefSharp.WinForms86.0.241 və ya daha yeni versiya
- CefSharp.Wpf.HwndHost86.0.241 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202011-12
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SC3U3H6AISVZB5PLZLLNF4HMQ4UFFL7M/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/S4XYJ7B6OXHZNYSA5J3DBUOFEC6WCAGW/
- debian.org/security/2021/dsa-4824
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 86.0.4240.183 | 86.0.4240.183 |
| cefsharp cefsharp | v < 86.0.241 | 86.0.241 |
| microsoft edge | v < 86.0.622.63 | 86.0.622.63 |
| microsoft edge_chromium | v < 86.0.4240.183 | 86.0.4240.183 |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1, 15.2 | — |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 10.0 | — |
| CefSharp.CommonNuGet | v < 86.0.241 | 86.0.241 |
| CefSharp.WpfNuGet | v < 86.0.241 | 86.0.241 |
| CefSharp.WinFormsNuGet | v < 86.0.241 | 86.0.241 |
| CefSharp.Wpf.HwndHostNuGet | v < 86.0.241 | 86.0.241 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.