Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-01309

Опубликовано: 30 янв. 2019
Источник: fstec
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость браузера Google Chrome связана с ошибками при просмотре файлов .desktop в SafeBrowsing. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загрузить .desktop файл для выполнения произвольного кода

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Google Inc

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
Google Chrome

Версия ПО

9 (Debian GNU/Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
до 72.0.3626.81 (Google Chrome)
8 (Debian GNU/Linux)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для chromium:
Обновление программного обеспечения до 72.0.3626.81 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета chromium) до 72.0.3626.109-1 или более поздней версии
Для ОС Astra Linux 1.6 «Смоленск»:
использование рекомендаций производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 75%
0.00866
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2019-5774

CVSS3: 8.8
ubuntu
почти 7 лет назад

Omission of the .desktop filetype from the Safe Browsing checklist in SafeBrowsing in Google Chrome on Linux prior to 72.0.3626.81 allowed an attacker who convinced a user to download a .desktop file to execute arbitrary code via a downloaded .desktop file.

redhat логотип

CVE-2019-5774

CVSS3: 6.5
redhat
около 7 лет назад

Omission of the .desktop filetype from the Safe Browsing checklist in SafeBrowsing in Google Chrome on Linux prior to 72.0.3626.81 allowed an attacker who convinced a user to download a .desktop file to execute arbitrary code via a downloaded .desktop file.

nvd логотип

CVE-2019-5774

CVSS3: 8.8
nvd
почти 7 лет назад

Omission of the .desktop filetype from the Safe Browsing checklist in SafeBrowsing in Google Chrome on Linux prior to 72.0.3626.81 allowed an attacker who convinced a user to download a .desktop file to execute arbitrary code via a downloaded .desktop file.

debian логотип

CVE-2019-5774

CVSS3: 8.8
debian
почти 7 лет назад

Omission of the .desktop filetype from the Safe Browsing checklist in ...

github логотип

GHSA-fpc2-4gv7-m4x8

CVSS3: 8.8
github
больше 3 лет назад

Omission of the .desktop filetype from the Safe Browsing checklist in SafeBrowsing in Google Chrome on Linux prior to 72.0.3626.81 allowed an attacker who convinced a user to download a .desktop file to execute arbitrary code via a downloaded .desktop file.

EPSS

Процентиль: 75%
0.00866
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2