CB-K20/0957 Update 6
Risikostufe 3
Titel:Google Chrome/Chrome-based Edge: Mehrere SchwachstellenDatum:04.01.2021Software:Google Chrome < 86.0.4240.75, Microsoft Edge Chromium-Based, Open Source Arch Linux, Red Hat Enterprise Linux, Gentoo Linux, Debian LinuxPlattform:UNIX, Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit BenutzerrechtenRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-15967, CVE-2020-15968, CVE-2020-15969, CVE-2020-15970, CVE-2020-15971, CVE-2020-15972, CVE-2020-15973, CVE-2020-15974, CVE-2020-15975, CVE-2020-15976, CVE-2020-15977, CVE-2020-15978, CVE-2020-15979, CVE-2020-15980, CVE-2020-15981, CVE-2020-15982, CVE-2020-15983, CVE-2020-15984, CVE-2020-15985, CVE-2020-15986, CVE-2020-15987, CVE-2020-15988, CVE-2020-15989, CVE-2020-15990, CVE-2020-15991, CVE-2020-15992, CVE-2020-6557Bezug:
Beschreibung
Chrome ist ein Internet-Browser von Google.
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Chrome-based Edge ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Seitenkanalangriffe oder Denial of Service Angriffe durchzuführen oder Sicherheitsmechanismen zu umgehen.
Quellen:
- Chrome Releases: Stable Channel Update for Desktop vom 2020-10-06
- Arch Linux Security Advisory ASA-202010-1 vom 2020-10-10
- Chromium Security Updates for Microsoft Edge (Chromium-Based)
- Red Hat Security Advisory RHSA-2020:4235 vom 2020-10-13
- Gentoo Linux Security Advisory GLSA-202010-01 vom 2020-10-17
- Fedora Security Advisory FEDORA-2020-0566D3BB3E vom 2020-10-29
- Debian Security Advisory DSA-4824 vom 2021-01-02