CVE-2020-6522
Kritik
Təsvir
Google Chrome-un 84.0.4147.89 versiyasından əvvəlki xarici protokol idarəedicilərindəki yanlış tətbiq, uzaqdakı hücumçuya xüsusi hazırlanmış HTML səhifəsi vasitəsilə potensial olaraq sandbox-dan çıxış etməyə imkan verirdi.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
Məhsul
Google Chrome
Dərc22 iyl 2020
İlk görülmə22 iyl 2020
Necə düzəltmək olar
Yeniləyin
- google chrome84.0.4147.89 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202007-08
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MTRPPTKZ2RKVH2XGQCWNFZ7FOGQ5LLCA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MYIDWCHG24ZTFD4P42D4A4WWPPA74BCG/
- debian.org/security/2021/dsa-4824
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google chrome | v < 84.0.4147.89 | 84.0.4147.89 |
| opensuse backports_sle | 15.0 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 31, 32 | — |
| opensuse leap | 15.1, 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.