Google Chrome FreeType Heap Buffer Overflow Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| CefSharp.Common | < 85.3.130 | 85.3.130 |
| CefSharp.WinForms | < 85.3.130 | 85.3.130 |
| CefSharp.Wpf | < 85.3.130 | 85.3.130 |
| CefSharp.Wpf.HwndHost | < 85.3.130 | 85.3.130 |
| freetype | ≥ 2.6.0, < 2.10.4 | 2.10.4 |
| chrome | < 86.0.4240.111 | 86.0.4240.111 |
| backports sle | = 15.0 |
A memory corruption bug(Heap overflow) in the FreeType font rendering library.
This can be exploited by attackers to execute arbitrary code by using specially crafted fonts with embedded PNG images .
As per https://www.secpod.com/blog/chrome-zero-day-under-active-exploitation-patch-now/
Google is aware of reports that an exploit for CVE-2020-15999 exists in the wild.
Upgrade to 85.3.130 or higher
To review the CEF/Chromium patch see https://bitbucket.org/chromiumembedded/cef/commits/cd6cbe008b127990036945fb75e7c2c1594ab10d
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン