Sårbarheter har noterats på flera håll - som har rapporterats att dessa nyttjas aktivt.
Webläsaren Chrome, samt i Apples produkter är drabbade. Patchar är släppta av respektive tillverkare.
Två noterade 0-day som aktivt nyttjas för Google Chrome (Windows/Mac/Linux)
CVE-2020-16013 - V8 JavaScript Rendering Engine
CVE-2020-16017 - Memory Corruption Issue
Omedelbar uppdatering till version 86.0.4240.198 rekommenderas.
Apple rapporterade tidigare tre 0-day sårbarheter som gäller iPhone, iPod, iPad (Air, Mini 2 och senare) samt Apple Watch Series 1 och senare.
CVE-2020-27930 - FontParser memory corruption
CVE-2020-27932 - Memory initialization issue
CVE-2020-27950 - Type-confusion issue
Tillgängliga patchar är släppta och sårbarheterna är lösta i följande versioner:
IOS 12.4.9
IPadOS 14.2
WatchOS 5.3.9 / 6.2.9 / 7.1
MacOS Catalina 10.15.7
Omedelbara uppdateringar rekommenderas till versioner ovan.
Källa:
https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop_11.html