Refer:
tunCERT/Vuln.2020-396
Version:
1.0
Date version:
2020-10-21
Score cvss:
8.10
Classification:
- Très critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
Plateforme:
- Linux
- Mac OS
- Windows
Conséquence:
Déni de service
Exécution de code arbitraire
Logiciels impactés (s) :
- Chrome antérieures à 86.0.4240.111 pour Windows, Mac et Linux
Description:
Des vulnérabilités ont été signalées dans le navigateur web Google Chrome. L’exploitation de ces failles pourrait permettre à un attaquant distant, en incitant sa victime à visiter une page web spécifiquement conçue et publiée sur le net, d’exécuter du code arbitraire afin de prendre le contrôle total d’un système affecté.
Nb: La faille CVE-2020-15999 est activement exploitée
Solution:
Mettre à jour Google Chrome avec la version 86.0.4240.111 pour Windows, Mac et Linux
Instructions de mise à jour de Chrome
Lien:
Identificants du problème:
Documentation additionnelle:
Date de publication:
2020-10-21
Référence:
396