CVE-2020-6378 in Chrome

Résumé

par VulDB • 03/07/2026

Un Use-after-free dans le module de synthèse vocale de Google Chrome avant la version 79.0.3945.130 permettait à un attaquant distant d'exploiter potentiellement une corruption de mémoire heap via une page HTML fabriquée ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 08/01/2020
• Modérer: accepté
• Entrée: VDB-149991
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01218
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6378
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6378
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6378/