Yüksek CISA KEV
CVE-2020-15999: Google Chrome Font İşleme Açığı (CVE-2020-15999)
Google Chrome, font içindeki PNG görselleri işlerken bellek taşması zafiyetine sahiptir. Saldırganlar bu açığı kullanarak sistemde kötü amaçlı kod çalıştırabilir. Chrome'u en güncel sürüme hemen güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Google Chrome uses FreeType, an open-source software library to render fonts, which contains a heap buffer overflow vulnerability in the function Load_SBit_Png when processing PNG images embedded into fonts. This vulnerability is part of an exploit chain with CVE-2020-17087 on Windows and CVE-2020-16010 on Android.
Özet bilgiler
- EPSS
- %63,89 (yüzdelik 99)
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2021-11-03 · Son tarih: 2021-11-17
Gerekli aksiyon: Apply updates per vendor instructions.