Google Chrome przed 86.0.4240.111 Freetype memory corruption

Podatność została odkryta w Google Chrome (Web Browser). Problemem dotknięta jest nieznana funkcja w komponencie Freetype. Aktualizacja do wersji 86.0.4240.111 eliminuje tę podatność. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.

Oś czasu

Użytkownik

Pole

Commit Conf

Approve Conf

ID	Zaangażowany	Użytkownik	Pole	Zmiana	Uwagi	Moderowana	Powód	C
10661703	2020-11-27	VulD...	cvss3_nvd_basescore	6.5	nist.gov	2020-11-27	przyjęty	90
10661702	2020-11-27	VulD...	cvss2_nvd_basescore	4.3	nist.gov	2020-11-27	przyjęty	90
10661701	2020-11-27	VulD...	cvss3_meta_tempscore	6.6	see documentation	2020-11-27	przyjęty	90
10661700	2020-11-27	VulD...	cvss3_meta_basescore	6.9	see documentation	2020-11-27	przyjęty	90
10661699	2020-11-27	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	2020-11-27	przyjęty	70
10661698	2020-11-27	VulD...	cvss2_nvd_ii	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661697	2020-11-27	VulD...	cvss2_nvd_ci	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661696	2020-11-27	VulD...	cvss2_nvd_au	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661695	2020-11-27	VulD...	cvss2_nvd_ac	M	nvd.nist.gov	2020-11-27	przyjęty	70
10661694	2020-11-27	VulD...	cvss2_nvd_av	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661693	2020-11-27	VulD...	cvss3_nvd_a	H	nvd.nist.gov	2020-11-27	przyjęty	70
10661692	2020-11-27	VulD...	cvss3_nvd_i	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661691	2020-11-27	VulD...	cvss3_nvd_c	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661690	2020-11-27	VulD...	cvss3_nvd_s	U	nvd.nist.gov	2020-11-27	przyjęty	70
10661689	2020-11-27	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	2020-11-27	przyjęty	70
10661688	2020-11-27	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661687	2020-11-27	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	2020-11-27	przyjęty	70
10661686	2020-11-27	VulD...	cvss3_nvd_av	N	nvd.nist.gov	2020-11-27	przyjęty	70
10661685	2020-11-27	VulD...	cve_nvd_summary	Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.	cve.mitre.org	2020-11-27	przyjęty	70
10661684	2020-11-27	VulD...	cve_assigned	1595800800	cve.mitre.org	2020-11-27	przyjęty	70