Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-05110

Опубликовано: 02 нояб. 2020
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Низкий

Описание

Уязвимость пользовательского интерфейса браузера Google Chrome вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, скомпрометировать процесс рендеринга и обойти защитный механизм песочницы с помощью специально сформированной HTML-страницы

Вендор

Novell Inc.
Google Inc
АО "НППКТ"
АО «Концерн ВНИИНС»

Наименование ПО

OpenSUSE Leap
Google Chrome
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»

Версия ПО

15.1 (OpenSUSE Leap)
15.2 (OpenSUSE Leap)
до 86.0.4240.183 (Google Chrome)
до 86.0.4240.183 (Google Chrome)
до 86.0.4240.183 (Google Chrome)
до 2.3 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. OpenSUSE Leap 15.1
Novell Inc. OpenSUSE Leap 15.2
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Обновление браузера Google Chrome до более новой версии
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-16011/
Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 94.0.4606.81+repack-1osnova1.1
Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%
0.01598
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.6
ubuntu
больше 5 лет назад

Heap buffer overflow in UI in Google Chrome on Windows prior to 86.0.4240.183 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 8.8
redhat
больше 5 лет назад

Heap buffer overflow in UI in Google Chrome on Windows prior to 86.0.4240.183 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 9.6
nvd
больше 5 лет назад

Heap buffer overflow in UI in Google Chrome on Windows prior to 86.0.4240.183 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

CVSS3: 9.6
debian
больше 5 лет назад

Heap buffer overflow in UI in Google Chrome on Windows prior to 86.0.4 ...

github
больше 3 лет назад

Heap buffer overflow in UI in Google Chrome on Windows prior to 86.0.4240.183 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page.

EPSS

Процентиль: 81%
0.01598
Низкий

10 Critical

CVSS3

10 Critical

CVSS2