Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-00913

Опубликовано: 05 дек. 2018
Источник: fstec
CVSS3: 9.6
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость браузера Google Chrome связана с ошибками при обработке жизненного цикла элементов HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выйти из изолированной программной среды браузера

Вендор

Сообщество свободного программного обеспечения
Google Inc

Наименование ПО

Debian GNU/Linux
Google Chrome

Версия ПО

9 (Debian GNU/Linux)
до 72.0.3626.81 (Google Chrome)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Для chromium:
Обновление программного обеспечения до 72.0.3626.81 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета chromium) до 72.0.3626.96-1~deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%
0.01563
Низкий

9.6 Critical

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 9.6
ubuntu
почти 7 лет назад

Incorrect lifetime handling in HTML select elements in Google Chrome on Android and Mac prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 8.8
redhat
около 7 лет назад

Incorrect lifetime handling in HTML select elements in Google Chrome on Android and Mac prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 9.6
nvd
почти 7 лет назад

Incorrect lifetime handling in HTML select elements in Google Chrome on Android and Mac prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 9.6
debian
почти 7 лет назад

Incorrect lifetime handling in HTML select elements in Google Chrome o ...

CVSS3: 9.6
github
больше 3 лет назад

Incorrect lifetime handling in HTML select elements in Google Chrome on Android and Mac prior to 72.0.3626.81 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page.

EPSS

Процентиль: 81%
0.01563
Низкий

9.6 Critical

CVSS3

6.8 Medium

CVSS2