CVE-2020-6398 in Chrome

Sumário

de VulDB • 10/09/2026

O uso de dados não inicializados no PDFium do Google Chrome anterior à versão 80.0.3987.87 permitia que um atacante remoto explorasse potencialmente uma corrupção de heap (heap corruption) por meio de um arquivo PDF manipulado ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 08/01/2020
• Moderação: aceite
• Entrada: VDB-150008
• CPE: pronto
• CWE: CWE-1187 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01794
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6398
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6398/