BDU:2018-01336

Опубликовано: 25 сент. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента AppCache веб-браузера Chrome связана с ошибками разграничения доступа изолированной среды. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выйти из изолированной среды и выполнить произвольный код

Вендор

Google Inc

ООО «РусБИТех-Астра»

Наименование ПО

Google Chrome

Astra Linux Special Edition

Версия ПО

до 70.0.3538.67 (Google Chrome)

1.6 «Смоленск» (Astra Linux Special Edition)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до 70.0.3538.67 или более поздней версии

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17462
CVE

EPSS

Процентиль: 79%

0.01313

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-17462

CVSS3: 9.6

ubuntu

около 7 лет назад

Incorrect refcounting in AppCache in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform a sandbox escape via a crafted HTML page.

CVE-2018-17462

CVSS3: 8.8

redhat

больше 7 лет назад

Incorrect refcounting in AppCache in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform a sandbox escape via a crafted HTML page.

CVE-2018-17462

CVSS3: 9.6

nvd

около 7 лет назад

Incorrect refcounting in AppCache in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform a sandbox escape via a crafted HTML page.

CVE-2018-17462

CVSS3: 9.6

debian

около 7 лет назад

Incorrect refcounting in AppCache in Google Chrome prior to 70.0.3538. ...

GHSA-p3c6-hv53-xj57

CVSS3: 9.6

github

больше 3 лет назад

Incorrect refcounting in AppCache in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform a sandbox escape via a crafted HTML page.

EPSS

Процентиль: 79%

0.01313

Низкий

8.8 High

CVSS3

10 Critical

CVSS2