CVE-2020-6378 in Chrome

Resumen

por VulDB • 2026-07-03

Un Use-after-free en el componente de reconocimiento de voz de Google Chrome anterior a la versión 79.0.3945.130 permitía que un atacante remoto potencialmente explotara una corrupción de memoria dinámica (heap) mediante una página HTML manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-01-08
• Moderación: aceptado
• Artículo: VDB-149991
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01218
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6378
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6378/