Google Chromium V8 Type Confusion Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 03/11/2021. Hãy vá các hệ thống bị ảnh hưởng ngay.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| CefSharp.Common | < 86.0.241 | 86.0.241 |
| CefSharp.WinForms | < 86.0.241 | 86.0.241 |
| CefSharp.Wpf | < 86.0.241 | 86.0.241 |
| CefSharp.Wpf.HwndHost | < 86.0.241 | 86.0.241 |
| cefsharp | < 86.0.241 | 86.0.241 |
| chrome | < 86.0.4240.183 | 86.0.4240.183 |
| edge | < 86.0.622.63 | 86.0.622.63 |
| edge chromium | < 86.0.4240.183 | 86.0.4240.183 |
| backports sle | = 15.0 |
CVE-2020-16009: Inappropriate implementation in V8
Google is aware of reports that exploits for CVE-2020-16009 exist in the wild.
Allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
There is currently little to no public information on the issue other than it has been flagged as High severity.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí