CVE-2020-16045

Kritik

Təsvir

Android-də 87.0.4280.66 versiyasından əvvəlki Google Chrome-da Payments komponentində aşkar edilmiş "Use after Free" boşluğu, render prosesini ələ keçirmiş uzaq hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə potensial olaraq sandbox-dan çıxmağa imkan verirdi.

CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulGoogle Chrome
Dərc14 yan 2021
İlk görülmə14 yan 2021

Necə düzəltmək olar

Yeniləyin
  • google chrome87.0.4280.66 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google chromev < 87.0.4280.6687.0.4280.66

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-16045 · Google Chrome · Dark Radar