BDU:2019-04395

Опубликовано: 29 мая 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость библиотеки Skia браузеров Firefox ESR, Firefox, Google Chrome связана с записью за границы буфера памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записать произвольные файлы в файловую систему устройства

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Red Hat Inc.

Google Inc

Mozilla Corp.

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Red Hat Enterprise Linux

Google Chrome

Firefox

Firefox ESR

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

Desktop 6.0 (Red Hat Enterprise Linux)

Server 6.0 (Red Hat Enterprise Linux)

Workstation 6.0 (Red Hat Enterprise Linux)

до 67.0.3396.62 (Google Chrome)

до 60.0.2 (Firefox)

до 52.8.1 (Firefox ESR)

до 60.0.2 (Firefox ESR)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux Desktop 6.0

Red Hat Inc. Red Hat Enterprise Linux Server 6.0

Red Hat Inc. Red Hat Enterprise Linux Workstation 6.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для Google Chrome:

https://chromereleases.googleblog.com/2018/05/stable-channel-update-for-desktop_58.html

Для Debian GNU/Linux:

https://www.debian.org/security/2018/dsa-4220

https://www.debian.org/security/2018/dsa-4237

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2018-6126

https://access.redhat.com/errata/RHSA-2018:1815

https://access.redhat.com/errata/RHSA-2018:2113

https://access.redhat.com/errata/RHSA-2018:2112

https://access.redhat.com/errata/RHSA-2018:1815

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/en-US/security/advisories/mfsa2018-14/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.45963

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-6126

CVSS3: 8.8

ubuntu

почти 7 лет назад

A precision error in Skia in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVE-2018-6126

CVSS3: 8.8

redhat

больше 7 лет назад

A precision error in Skia in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVE-2018-6126

CVSS3: 8.8

nvd

почти 7 лет назад

A precision error in Skia in Google Chrome prior to 67.0.3396.62 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.

CVE-2018-6126

CVSS3: 8.8

debian

почти 7 лет назад

A precision error in Skia in Google Chrome prior to 67.0.3396.62 allow ...

openSUSE-SU-2018:1616-1

suse-cvrf

больше 7 лет назад

Security update for MozillaFirefox, mozilla-nss

EPSS

Процентиль: 97%

0.45963

Средний

8.8 High

CVSS3

10 Critical

CVSS2