Vulnérabilités dans Google Chrome

De multiples vulnérabilités ont été découvertes dans Google Chrome. Un attaquant distant peut provoquer des impacts non-spécifiés, pouvant potentiellement inclure le déni de service, la fuite d’informations contenues en mémoire, ainsi que l’exécution de code arbitraire.

CVE-2020-6537 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type confusion de type a été découverte dans le composant V8 utilisé par Chrome. Un attaquant distant peut provoquer un impact non-spécifié. Le déni de service, la fuite de données en mémoire, voire dans certains cas l’exécution de code arbitraire sont des impacts possibles de ce type de vulnérabilité.

CVE-2020-6538 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité liée à une mauvaise implémentation a été découverte dans le composant WebView utilisé par Chrome. Un attaquant distant peut provoquer un impact non-spécifié. 

CVE-2020-6532 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type “use-after-free” a été découverte dans le composant SCTP utilisé par Chrome. Un attaquant distant exploitant cette vulnérabilité peut causer un impact non-spécifié. Le déni de service et l’exécution de code arbitraire sont des impacts possibles de ce type de vulnérabilité.

CVE-2020-6539 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type “use-after-free” a été découverte dans le moteur CSS utilisé par Chrome. Un attaquant distant exploitant cette vulnérabilité peut causer un impact non-spécifié. Le déni de service et l’exécution de code arbitraire sont des impacts possibles de ce type de vulnérabilité.

CVE-2020-6540 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type dépassement de tas a été découverte dans la librairie graphique Skia utilisée par Google Chrome. Un attaquant distant peut provoquer un impact non-spécifié. Le déni de service et l’exécution de code arbitraire sont des impacts possibles de ce type de vulnérabilité.

CVE-2020-6541 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type “use-after-free” a été découverte dans le composant WebUSB utilisé par Chrome. Un attaquant distant exploitant cette vulnérabilité peut causer un impact non-spécifié. Le déni de service et l’exécution de code arbitraire sont des impacts possibles de ce type de vulnérabilité.