Google · Chrome FreeType
CVE-2020-15999
Google Chrome FreeType Heap Buffer Overflow Vulnerability
Cos'è
Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
CISA: Google Chrome uses FreeType, an open-source software library to render fonts, which contains a heap buffer overflow vulnerability in the function Load_SBit_Png when processing PNG images embedded into fonts. This vulnerability is part of an exploit chain with CVE-2020-17087 on Windows and CVE-2020-16010 on Android.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 17 novembre 2021
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 3 novembre 2020
- Gravità
- Critica 9,6 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 64% tra il 0,8% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-787
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (10)
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00016.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/J3QVIGAAJ4D6…
- https://security.gentoo.org/glsa/202011-12
- https://security.gentoo.org/glsa/202012-04
- https://www.debian.org/security/2021/dsa-4824
- https://security.gentoo.org/glsa/202401-19
- https://crbug.com/1139963
- https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.html
- http://seclists.org/fulldisclosure/2020/Nov/33
- https://googleprojectzero.blogspot.com/p/rca-cve-2020-15999.html
Altre falle sfruttate di Google
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 27 ott 2026 | Unchecked Return Value | Brotli | Critica 9,2 | 55% |
| 16 set 2026 | Improper Authorization | Pixel | Alta 8,8 | 0,6% |
| 9 set 2026 | Out of Bounds Write | Chromium V8 | Alta 8,8 | 3,5% |
| 4 set 2026 | Type Confusion | Chromium V8 | Alta 8,8 | 1,8% |
| 9 giu 2026 | Out-of-Bounds Read and Write | Chromium V8 | Alta 8,8 | 2,4% |
| 1 apr 2026 | Use-After-Free | Dawn | Alta 8,8 | 14% |
| 13 mar 2026 | Out-of-Bounds Write | Skia | Alta 8,8 | 2,3% |
| 13 mar 2026 | Improper Restriction of Operations Within the Bounds of a Memory Buffer | Chromium V8 | Alta 8,8 | 2,7% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.