BDU:2019-04387

Опубликовано: 24 июл. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

Описание

Уязвимость браузера Google Chrome связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного расширения

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Google Inc

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Google Chrome

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

до 68.0.3440.75 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для Google Chrome:

https://chromereleases.googleblog.com/2018/07/stable-channel-update-for-desktop.html

Для Debian GNU/Linux:

https://www.debian.org/security/2018/dsa-4256

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6044
CVE

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-6044

ubuntu

больше 4 лет назад

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2018-16064. Reason: This candidate is a reservation duplicate of CVE-2018-16064. Notes: All CVE users should reference CVE-2018-16064 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage

CVE-2018-6044

nvd

больше 4 лет назад

openSUSE-SU-2018:2135-1

suse-cvrf

больше 7 лет назад

Security update for Chromium