Google · Chromium V8
CVE-2020-6418
Google Chromium V8 Type Confusion Vulnerability
De quoi s'agit-il
Type confusion in V8 in Google Chrome prior to 80.0.3987.122 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chromium V8 Engine contains a type confusion vulnerability allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 mai 2022
- Ajoutée à la liste de la CISA
- 3 novembre 2021
- Publiée
- 27 février 2020
- Gravité
- Élevé 8,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 79% dans les 0,4% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-843
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (8)
- https://access.redhat.com/errata/RHSA-2020:0738
- https://www.debian.org/security/2020/dsa-4638
- https://security.gentoo.org/glsa/202003-08
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X3B5RWJQD5LA…
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6IOHSO6BUKC6…
- https://chromereleases.googleblog.com/2020/02/stable-channel-update-for-desktop_24.html
- https://crbug.com/1053604
- http://packetstormsecurity.com/files/156632/Google-Chrome-80-JSCreate-Side-Effect-Type-Confusion.html
Autres failles exploitées chez Google
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 9 sept. 2026 | Out of Bounds Write | Chromium V8 | Élevé 8,8 | 3,5% |
| 4 sept. 2026 | Type Confusion | Chromium V8 | Élevé 8,8 | 1,8% |
| 9 juin 2026 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 2,4% |
| 13 mars 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Élevé 8,8 | 2,7% |
| 19 nov. 2025 | Type Confusion | Chromium V8 | Élevé 8,8 | 4,9% |
| 23 sept. 2025 | Type Confusion | Chromium V8 | Élevé 8,8 | 9,0% |
| 2 juil. 2025 | Type Confusion | Chromium V8 | Élevé 8,1 | 14% |
| 5 juin 2025 | Out-of-Bounds Read and Write | Chromium V8 | Élevé 8,8 | 7,8% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.