CVE-2020-16012— Mozilla Firefox 安全漏洞
一分钟漏洞结论
影响对象
Google Chrome
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 FireFox 存在安全漏洞，该漏洞源于当在未知的交叉原点图像上绘制透明图像时，Skia库的drawImage函数会根据底层图像的内容花费可变的时间。这导致了通过定时侧通道攻击可能暴露图像内容的交叉源信息。
可能的 ATT&CK 技术 1 AI
T1014 · Rootkit
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2020-16012 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Side-channel information leakage in graphics in Google Chrome prior to 87.0.4280.66 allowed a remote attacker to leak cross-origin data via a crafted HTML page.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Mozilla Firefox 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 FireFox 存在安全漏洞，该漏洞源于当在未知的交叉原点图像上绘制透明图像时，Skia库的drawImage函数会根据底层图像的内容花费可变的时间。这导致了通过定时侧通道攻击可能暴露图像内容的交叉源信息。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2020-16012 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | PoC for CVE-2020-16012, a timing side channel in drawImage in Firefox & Chrome | https://github.com/aleksejspopovs/cve-2020-16012 | POC详情 |
| 2 | None | https://github.com/helidem/CVE-2020-16012-PoC | POC详情 |
| 3 | PoC for CVE-2020-16012, a timing side channel in drawImage in Firefox & Chrome | https://github.com/leopoldabgn/CVE-2020-16012-PoC | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2020-16012 的情报信息
请登录查看更多情报信息。
CVE-2020-16012 厂商安全公告 (1)
CVE-2020-16012 其他参考 (1)
-
https://crbug.com/1088224 x_refsource_MISC
同批安全公告 · Google · 2021-01-08 · 共 43 条
| CVE-2020-16023 | Google Chrome 资源管理错误漏洞 | |
| CVE-2020-16036 | Google Chrome 安全漏洞 | |
| CVE-2020-16020 | Google Chrome 安全漏洞 | |
| CVE-2020-16021 | Google Chrome 竞争条件问题漏洞 | |
| CVE-2020-16019 | Google Chrome 安全漏洞 | |
| CVE-2020-16016 | Google Chrome 安全漏洞 | |
| CVE-2020-16015 | Google Chrome 缓冲区错误漏洞 | |
| CVE-2020-16014 | Google Chrome 安全漏洞 | |
| CVE-2020-16013 | Google Chrome 缓冲区错误漏洞 | |
| CVE-2020-16017 | Google Chrome 资源管理错误漏洞 | |
| CVE-2020-16022 | Google Chrome 安全漏洞 | |
| CVE-2020-16025 | Google Chrome 缓冲区错误漏洞 | |
| CVE-2020-16024 | Google Chrome 缓冲区错误漏洞 | |
| CVE-2020-16029 | Google Chrome 安全漏洞 | |
| CVE-2020-16028 | Google Chrome 缓冲区错误漏洞 | |
| CVE-2020-16027 | Google Chrome 安全漏洞 | |
| CVE-2020-16026 | Google Chrome 资源管理错误漏洞 | |
| CVE-2020-16032 | Google Chrome 安全漏洞 | |
| CVE-2020-16031 | Google Chrome 安全漏洞 | |
| CVE-2020-16030 | Google Chrome 跨站脚本漏洞 |
显示前 20 条，共 43 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2020-16012
暂无评论