CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2020-15999

CVSS 9.6v3.1pub. 2020-11-03upd. 2025-10-24

Heap buffer overflow in Freetype in Google Chrome prior to 86.0.4240.111 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Debian
OS
Debian
10.0
Fedora Project Fedora
OS
Fedoraproject
31
Freetype
APP
Freetype
2.6.0 – 2.10.4 (bez)
Google Chrome
APP
Google
< 86.0.4240.111
Netapp Ontap Select Deploy Administration Utility
APP
Netapp
wszystkie wersje
Opensuse Backports Sle
APP
Opensuse
15.0

CISA KEV — szczegółyi

Dostawcai: Google ↗
Produkti: Chrome FreeType
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 17 listopada 2021(po terminie)

🔧Advisory Google↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Google Chrome używa biblioteki FreeType, oprogramowania open-source do renderowania czcionek, które zawiera lukę przepełnienia buforu sterty w funkcji Load_SBit_Png podczas przetwarzania obrazów PNG osadzonych w czcionkach. Ta luka jest częścią łańcucha exploitów z CVE-2020-17087 na Windows i CVE-2020-16010 na Android.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Google Chrome uses FreeType, an open-source software library to render fonts, which contains a heap buffer overflow vulnerability in the function Load_SBit_Png when processing PNG images embedded into fonts. This vulnerability is part of an exploit chain with CVE-2020-17087 on Windows and CVE-2020-16010 on Android.

🔴