Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2018-01605

Опубликовано: 05 дек. 2018
Источник: fstec
CVSS3: 8.8
CVSS2: 8.3
EPSS Средний

Описание

Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной HTML-страницы

Вендор

Сообщество свободного программного обеспечения
Novell Inc.
Google Inc
ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux
OpenSUSE Leap
Google Chrome
Astra Linux Special Edition

Версия ПО

9 (Debian GNU/Linux)
42.3 (OpenSUSE Leap)
до 71.0.3578.80 (Google Chrome)
1.6 «Смоленск» (Astra Linux Special Edition)
15.0 (OpenSUSE Leap)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Novell Inc. OpenSUSE Leap 42.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Novell Inc. OpenSUSE Leap 15.0
Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Chromium:
Обновление программного обеспечения до 72.0.3626.53-1 или более поздней версии
Для Chromium-browser:
Обновление программного обеспечения до 71.0.3578.80-1~deb9u1 или более поздней версии
Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-17480/
Для Debian:
Обновление программного обеспечения (пакета Chromium) до 72.0.3626.53-1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета Chromium) до 72.0.3626.53-1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%
0.31917
Средний

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2018-17480

CVSS3: 8.8
ubuntu
около 7 лет назад

Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

redhat логотип

CVE-2018-17480

CVSS3: 8.8
redhat
около 7 лет назад

Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

nvd логотип

CVE-2018-17480

CVSS3: 8.8
nvd
около 7 лет назад

Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

debian логотип

CVE-2018-17480

CVSS3: 8.8
debian
около 7 лет назад

Execution of user supplied Javascript during array deserialization lea ...

github логотип

GHSA-rfp6-w338-jp8m

CVSS3: 8.8
github
больше 3 лет назад

Execution of user supplied Javascript during array deserialization leading to an out of bounds write in V8 in Google Chrome prior to 71.0.3578.80 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page.

EPSS

Процентиль: 97%
0.31917
Средний

8.8 High

CVSS3

8.3 High

CVSS2

Уязвимость BDU:2018-01605