Veille CVE

‹ Retour à la liste

CVE-2020-6572

8.8 Élevée Exploitée activement

Publiée le 14/01/2021 à 22:15 · Modifiée le 17/06/2026 à 05:23 · Analysée par le NVD · Source : chrome-cve-admin@google.com

Catalogue CISA KEV — Google Chrome Media Use-After-Free Vulnerability

Ajoutée le 10/01/2022 · Échéance de correction (agences US) : 10/07/2022

Action requise : Apply updates per vendor instructions.

Description

Use after free in Media in Google Chrome prior to 81.0.4044.92 allowed a remote attacker to execute arbitrary code via a crafted HTML page.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 8.8 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
3.1 8.8 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
2.0 9.3 Élevée nvd@nist.gov (NVD) AV:N/AC:M/Au:N/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs