CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
6.6	$5k-$25k	0.00

Podatność została odkryta w Google Chrome do 87.0.4280.65 na ChromeOS (Web Browser). Dokładne konsekwencje udanego ataku nie zostały dotąd poznane.

Informacja o podatności została opublikowana w dniu 2021-01-09. Raport na temat podatności został udostępniony pod adresem crbug.com. Podatność ta została oznaczona identyfikatorem CVE-2020-16035. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Aktualizacja do wersji 87.0.4280.66 eliminuje tę podatność.

Produktinfo

Rodzaj

• Web Browser

Sprzedawca

• Google

Imię

• Chrome

Wersja

• 87.0.4280.0
• 87.0.4280.1
• 87.0.4280.2
• 87.0.4280.3
• 87.0.4280.4
• 87.0.4280.5
• 87.0.4280.6
• 87.0.4280.7
• 87.0.4280.8
• 87.0.4280.9
• 87.0.4280.10
• 87.0.4280.11
• 87.0.4280.12
• 87.0.4280.13
• 87.0.4280.14
• 87.0.4280.15
• 87.0.4280.16
• 87.0.4280.17
• 87.0.4280.18
• 87.0.4280.19
• 87.0.4280.20
• 87.0.4280.21
• 87.0.4280.22
• 87.0.4280.23
• 87.0.4280.24
• 87.0.4280.25
• 87.0.4280.26
• 87.0.4280.27
• 87.0.4280.28
• 87.0.4280.29
• 87.0.4280.30
• 87.0.4280.31
• 87.0.4280.32
• 87.0.4280.33
• 87.0.4280.34
• 87.0.4280.35
• 87.0.4280.36
• 87.0.4280.37
• 87.0.4280.38
• 87.0.4280.39
• 87.0.4280.40
• 87.0.4280.41
• 87.0.4280.42
• 87.0.4280.43
• 87.0.4280.44
• 87.0.4280.45
• 87.0.4280.46
• 87.0.4280.47
• 87.0.4280.48
• 87.0.4280.49
• 87.0.4280.50
• 87.0.4280.51
• 87.0.4280.52
• 87.0.4280.53
• 87.0.4280.54
• 87.0.4280.55
• 87.0.4280.56
• 87.0.4280.57
• 87.0.4280.58
• 87.0.4280.59
• 87.0.4280.60
• 87.0.4280.61
• 87.0.4280.62
• 87.0.4280.63
• 87.0.4280.64
• 87.0.4280.65

Licencja

• free

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 6.9
VulDB Wynik metatemperatury: 6.8

VulDB Wynik podstawowy: 5.0
VulDB Wynik tymczasowy: 4.8
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 8.8
NVD Wektor: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 🔍

Exploitinfo

Klasa: Remote Code Execution
CWE: Nieznany
CAPEC: 🔍
ATT&CK: 🔍

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔍
Status: Nie określono

EPSS Score: 🔍
EPSS Percentile: 🔍

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔍

Upgrade: Chrome 87.0.4280.66

Oś czasuinfo

2020-07-27 🔍
2021-01-09 +166 dni 🔍
2021-01-09 +0 dni 🔍
2021-02-10 +32 dni 🔍

Źródłainfo

Sprzedawca: google.com
Produkt: google.com

Raport: crbug.com
Status: Potwierdzone
Potwierdzenie: 🔍

CVE: CVE-2020-16035 (🔍)

Wpisinfo

Stworzono: 2021-01-09 13:35
Aktualizacje: 2021-02-10 17:38
Zmiany: 2021-01-09 13:35 (39), 2021-02-10 17:34 (5), 2021-02-10 17:38 (18)
Kompletny: 🔍
Cache ID: 3:6B5:103

Dyskusja

Interested in the pricing of exploits?

See the underground prices here!