CVE-2020-16007

Yüksek

Açıklama

86.0.4240.183 sürümü öncesindeki Google Chrome yükleyicisindeki yetersiz veri doğrulaması, yerel bir saldırganın özel olarak hazırlanmış bir dosya sistemi aracılığıyla potansiyel olarak yetki yükseltmesine izin veriyordu.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Google Chrome

Yayın3 Kas 2020

İlk görülme3 Kas 2020

Nasıl düzeltilir

Güncelleyin

google chrome86.0.4240.183 ya da sonraki bir sürüm

Üretici duyuruları

debian.org/security/2021/dsa-4824

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google chrome	v < 86.0.4240.183	86.0.4240.183
opensuse backports_sle	15.0	—
debian debian_linux	10.0	—
opensuse leap	15.1, 15.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.