Vulnérabilités dans Google Chrome

Date de publication :

De multiples vulnérabilités ont été découvertes dans Google Chrome. Un attaquant peut provoquer des impacts non-spécifiés, bien que le déni de service et l’exploitation de code arbitraire sont envisageables pour certaines vulnérabilités.

CVE-2020-6573 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type “user-after-free” a été découverte dans le composant vidéo de Chrome. Un attaquant distant peut provoquer un impact non-spécifié. La corruption mémoire est un impact habituel de ce type de vulnérabilité, pouvant résulter en un déni de service, voire en une exécution de code arbitraire.

CVE-2020-6574 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité causée par une mauvaise implémentation de politiques de sécurité dans l’installation de Chrome a été découverte. Un attaquant peut provoquer un impact non-spécifié.

CVE-2020-6575 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type situation a compétition a été découverte dans le composant Mojo de Chrome. Un attaquant peut provoquer un impact non-spécifié.

CVE-2020-6576 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité de type “use-after-free” a été découverte dans le composant “offscreen canvas” de Chrome. Un attaquant peut provoquer un impact non-spécifié. La corruption mémoire est un impact habituel de ce type de vulnérabilité, pouvant résulter en un déni de service, voire en une exécution de code arbitraire.

CVE-2020-15959 [Score CVSS v3 : en cours de calcul] : Une vulnérabilité causée par une mauvaise implémentation de politiques de sécurité dans le composant de gestion réseau de Chrome. Un attaquant peut provoquer un impact non-spécifié.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Impacts non-spécifiés, incluant potentiellement:

    • Déni de service
    • Exploitation de code arbitraire

Criticité

  • Score CVSS v3 : en cours de calcul

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible à ce jour

Composants vulnérables

  • Google Chrome avant la version 85.0.4183.102

CVE

  • CVE-2020-6573
  • CVE-2020-6574
  • CVE-2020-6575
  • CVE-2020-6576
  • CVE-2020-15959

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour Chrome vers la version 85.0.4183.102

Solution de contournement

  • Aucune solution de contournement n’est disponible

Liens