CVE:CVE-2020-16004
CNNVD:CNNVD-202011-171
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。V8是其中的一套开源JavaScript引擎。PDFium是其中的一个开源PDF渲染引擎。Omnibox是其中的一个实时搜索引擎。audio是其中的一个音频组件。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。JavaScript是其中的一个JavaScript代码调试组件。cache是其中的一个缓存插件。
Google Chrome 在86.0.4240.183之前的版本中存在资源管理错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。远程攻击者就可以通过精心制作的HTML页面利用堆破坏。
solution:Upgrade google chrome to a higher version than 86.0.4240.183,and avoid the version (,86.0.4240.183); Upgrade opensuse backports_sle to a higher version than 15.0:sp1,15.0:sp2,and avoid the version 15.0:sp1,15.0:sp2; Upgrade opensuse leap to a higher version than 15.1,15.2,and avoid the version 15.1,15.2; Upgrade fedoraproject fedora to a higher version than 32,33,and avoid the version 32,33; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0