Multiples vulnérabilités dans Google Chrome (21.10.20)

[pierre]

Multiples vulnérabilités dans Google Chrome (corrigées le 21 octobre 2020)

Version initiale de l'avis
21 octobre 2020

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Risque(s)
Non spécifié par l'éditeur
Exécution de code arbitraire à distance

Systèmes affectés
Google Chrome versions antérieures à 86.0.4240.111

Résumé
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une exécution de code arbitraire à distance. L'éditeur confirme qu'un code d'exploitation existe pour la CVE-2020-15999.

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Google du 20 octobre 2020
https://chromereleases.googleblog.com/2 ... op_20.html

Référence CVE CVE-2020-15999
http://cve.mitre.org/cgi-bin/cvename.cg ... 2020-15999



Historique des alertes et avis sur Google Chrome
Historique des alertes et avis sur Google Chrome
Historique des alertes et avis sur les produits Google