BDU:2020-05101

Опубликовано: 02 нояб. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость интерфейса пользователя браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально сформированной HTML-страницы

Вендор

Novell Inc.

Google Inc

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

OpenSUSE Leap

Google Chrome

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

15.1 (OpenSUSE Leap)

15.2 (OpenSUSE Leap)

до 86.0.4240.183 (Google Chrome)

до 2.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. OpenSUSE Leap 15.2

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление браузера Google Chrome до более новой версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-16004

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-16004
CVE

EPSS

Процентиль: 80%

0.01365

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2020-16004

CVSS3: 8.8

ubuntu

больше 5 лет назад

Use after free in user interface in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-16004

CVSS3: 8.8

redhat

больше 5 лет назад

Use after free in user interface in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-16004

CVSS3: 8.8

nvd

больше 5 лет назад

Use after free in user interface in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

CVE-2020-16004

CVSS3: 8.8

debian

больше 5 лет назад

Use after free in user interface in Google Chrome prior to 86.0.4240.1 ...

GHSA-f357-qjmq-g8qc

github

больше 3 лет назад

Use after free in user interface in Google Chrome prior to 86.0.4240.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.

EPSS

Процентиль: 80%

0.01365

Низкий

8.8 High

CVSS3

9.3 Critical

CVSS2