BDU:2020-00778

Опубликовано: 27 июн. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость браузерного ядра V8 Google Chrome связана с некорректным вычислением положения массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Google Inc

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Google Chrome

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

до 70.0.3538.102 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

Обновление программного обеспечения до 70.0.3538.102 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета chromium-browser) до 70.0.3538.102-1~deb9u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета chromium-browser) до 70.0.3538.102-1~deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17478
CVE

EPSS

Процентиль: 57%

0.00356

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-17478

CVSS3: 8.8

ubuntu

больше 6 лет назад

Incorrect array position calculations in V8 in Google Chrome prior to 70.0.3538.102 allowed a remote attacker to potentially exploit object corruption via a crafted HTML page.

CVE-2018-17478

CVSS3: 6.5

redhat

около 7 лет назад

Incorrect array position calculations in V8 in Google Chrome prior to 70.0.3538.102 allowed a remote attacker to potentially exploit object corruption via a crafted HTML page.

CVE-2018-17478

CVSS3: 8.8

nvd

больше 6 лет назад

Incorrect array position calculations in V8 in Google Chrome prior to 70.0.3538.102 allowed a remote attacker to potentially exploit object corruption via a crafted HTML page.

CVE-2018-17478

CVSS3: 8.8

debian

больше 6 лет назад

Incorrect array position calculations in V8 in Google Chrome prior to ...

openSUSE-SU-2018:3837-1

suse-cvrf

около 7 лет назад

Security update for chromium

EPSS

Процентиль: 57%

0.00356

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2