CVE Watch—

CVE-2020-15999

Google Chrome FreeType Heap Buffer Overflow Vulnerability

CVSS

—

Sem CVSS

EPSS

63.9%

p99

KEV

SIM

3 de nov. de 2021

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

63.9%EPSS · 30 dias63.9%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Google / Chrome FreeType

Vulnerabilidade

Google Chrome FreeType Heap Buffer Overflow Vulnerability

Adicionado ao KEV

3 de nov. de 2021

Corrigir até

17 de nov. de 2021

Uso conhecido em ransomware

Não

Descrição resumida

Google Chrome uses FreeType, an open-source software library to render fonts, which contains a heap buffer overflow vulnerability in the function Load_SBit_Png when processing PNG images embedded into fonts. This vulnerability is part of an exploit chain with CVE-2020-17087 on Windows and CVE-2020-16010 on Android.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2020-15999

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.