BDU:2020-05107

Опубликовано: 02 нояб. 2020

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость браузера Google Chrome существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданной файловой системы

Вендор

Novell Inc.

Google Inc

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

OpenSUSE Leap

Google Chrome

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

15.1 (OpenSUSE Leap)

15.2 (OpenSUSE Leap)

до 86.0.4240.183 (Google Chrome)

до 2.3 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. OpenSUSE Leap 15.2

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Обновление браузера Google Chrome до более новой версии

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-16007

Для ОСОН Основа:

Обновление программного обеспечения chromium до версии 94.0.4606.81+repack-1osnova1.1

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-16007
CVE

EPSS

Процентиль: 6%

0.00025

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2020-16007

CVSS3: 7.8

ubuntu

больше 5 лет назад

Insufficient data validation in installer in Google Chrome prior to 86.0.4240.183 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

CVE-2020-16007

CVSS3: 8.8

redhat

больше 5 лет назад

Insufficient data validation in installer in Google Chrome prior to 86.0.4240.183 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

CVE-2020-16007

CVSS3: 7.8

nvd

больше 5 лет назад

Insufficient data validation in installer in Google Chrome prior to 86.0.4240.183 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

CVE-2020-16007

CVSS3: 7.8

debian

больше 5 лет назад

Insufficient data validation in installer in Google Chrome prior to 86 ...

GHSA-pq88-763g-v6f6

github

больше 3 лет назад

Insufficient data validation in installer in Google Chrome prior to 86.0.4240.183 allowed a local attacker to potentially elevate privilege via a crafted filesystem.

EPSS

Процентиль: 6%

0.00025

Низкий

7.8 High

CVSS3

7.2 High

CVSS2