BDU:2018-01339

Опубликовано: 05 сент. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеи angle веб-браузера Chrome вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию через специально созданную HTML-страницу

Вендор

Google Inc

ООО «РусБИТех-Астра»

Наименование ПО

Google Chrome

Astra Linux Special Edition

Версия ПО

до 70.0.3538.67 (Google Chrome)

1.6 «Смоленск» (Astra Linux Special Edition)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Google Chrome:

Обновление программного обеспечения до 70.0.3538.67 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета chromium-browser) до 70.0.3538.67-1~deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17466
CVE

EPSS

Процентиль: 77%

0.01106

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-17466

CVSS3: 8.8

ubuntu

около 7 лет назад

Incorrect texture handling in Angle in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

CVE-2018-17466

CVSS3: 8.8

redhat

около 7 лет назад

Incorrect texture handling in Angle in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

CVE-2018-17466

CVSS3: 8.8

nvd

около 7 лет назад

Incorrect texture handling in Angle in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

CVE-2018-17466

CVSS3: 8.8

debian

около 7 лет назад

Incorrect texture handling in Angle in Google Chrome prior to 70.0.353 ...

GHSA-39c8-xrqg-gq92

CVSS3: 8.8

github

больше 3 лет назад

Incorrect texture handling in Angle in Google Chrome prior to 70.0.3538.67 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page.

EPSS

Процентиль: 77%

0.01106

Низкий

8.8 High

CVSS3

10 Critical

CVSS2