Чтение за пределами границ

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Google

Google Chrome (74.0.3729.108, 80.0.3987.149) Firefox (68.0, 74.0) Firefox ESR (68.0, 68.6)

Чтение за пределами границ, связанное с функциями sctp_load_addresses_from_init и sctp_arethere_unrecognized_parameters, позволяет злоумышленникам оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.google.com/chrome/

Источник: CVE
Наименование: CVE-2019-20503
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20503

https://www.mozilla.org/en-US/security/advisories/mfsa2020-08/#CVE-2019-20503
https://www.mozilla.org/en-US/security/advisories/mfsa2020-09/#CVE-2019-20503
https://chromereleases.googleblog.com/2020/03/stable-channel-update-for-desktop_18.html