BDU:2018-01606

Опубликовано: 05 дек. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость компонента PDFium браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного PDF-файла

Вендор

Novell Inc.

Google Inc

ООО «РусБИТех-Астра»

Наименование ПО

OpenSUSE Leap

Google Chrome

Astra Linux Special Edition

Версия ПО

42.3 (OpenSUSE Leap)

до 71.0.3578.80 (Google Chrome)

1.6 «Смоленск» (Astra Linux Special Edition)

15.0 (OpenSUSE Leap)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 42.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. OpenSUSE Leap 15.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для Google Chrome:

Обновление программного обеспечения до 71.0.3578.80 или более поздней версии

Для OpenSUSE:

https://www.suse.com/security/cve/CVE-2018-17481/

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17481
CVE

EPSS

Процентиль: 82%

0.01652

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2018-17481

CVSS3: 8.8

ubuntu

около 7 лет назад

Incorrect object lifecycle handling in PDFium in Google Chrome prior to 71.0.3578.98 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVE-2018-17481

CVSS3: 8.8

redhat

около 7 лет назад

Incorrect object lifecycle handling in PDFium in Google Chrome prior to 71.0.3578.98 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVE-2018-17481

CVSS3: 8.8

nvd

около 7 лет назад

Incorrect object lifecycle handling in PDFium in Google Chrome prior to 71.0.3578.98 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVE-2018-17481

CVSS3: 8.8

debian

около 7 лет назад

Incorrect object lifecycle handling in PDFium in Google Chrome prior t ...

openSUSE-SU-2018:4122-1

suse-cvrf

около 7 лет назад

Security update for Chromium

EPSS

Процентиль: 82%

0.01652

Низкий

8.8 High

CVSS3

8.3 High

CVSS2