ALT-PU-2024-17740

Критический

ALT-PU-2024-17740: package chromium update to version 131.0.6778.204-alt0.p11.1

Источник

errata.altlinux.org

Дата публикации

20.01.2025

Дата обновления

04.02.2026

Устраненные уязвимости

217

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades chromium to version 131.0.6778.204-alt0.p11.1.

Устраненные уязвимости217

BDU:2024-05889

Средний 6.3

Дата публикации: 31.07.2024

Уязвимость компонента Tabs браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

CVSS 3.1

Средний 6.3

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: Low

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2024-05889 https://bdu.fstec.ru/vul/2024-05889

Ссылки4

ALT-PU-2024-17740 https://errata.altlinux.org/ALT-PU-2024-17740

CVE-2024-6992 https://nvd.nist.gov/vuln/detail/CVE-2024-6992

CVE-2024-6993 https://nvd.nist.gov/vuln/detail/CVE-2024-6993

CVE-2024-9370 https://nvd.nist.gov/vuln/detail/CVE-2024-9370

Связанные уязвимости

openSUSE-SU-2024:0341-1

suse-cvrf

около 2 лет назад

Security update for chromium

ROS-20250109-07

CVSS3: 8.8

redos

почти 2 года назад

Множественные уязвимости chromium

ALT-PU-2025-4366

CVSS3: 10

altlinux

больше 1 года назад

ALT-PU-2025-4366: package `chromium-gost` update to version 134.0.6998.88-alt1

CVE-2024-10229

CVSS3: 8.1

ubuntu

около 2 лет назад

Inappropriate implementation in Extensions in Google Chrome prior to 130.0.6723.69 allowed a remote attacker to bypass site isolation via a crafted Chrome Extension. (Chromium security severity: High)

CVE-2024-10229

CVSS3: 8.1

nvd

около 2 лет назад