Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-03816

Опубликовано: 22 июл. 2020
Источник: fstec
CVSS3: 8.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость обработчика PDF-содержимого PDFium веб-браузера Google Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла

Вендор

Сообщество свободного программного обеспечения
Fedora Project
Novell Inc.
Red Hat Inc.
Google Inc
АО "НППКТ"
АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux
Fedora
OpenSUSE Leap
Red Hat Enterprise Linux
Google Chrome
ОСОН ОСнова Оnyx
ОС ОН «Стрелец»

Версия ПО

10 (Debian GNU/Linux)
31 (Fedora)
15.1 NonFree (OpenSUSE Leap)
32 (Fedora)
15.2 NonFree (OpenSUSE Leap)
6 Supplementary (Red Hat Enterprise Linux)
до 84.0.4147.89 (Google Chrome)
до 2.1 (ОСОН ОСнова Оnyx)
до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Fedora Project Fedora 31
Novell Inc. OpenSUSE Leap 15.1 NonFree
Fedora Project Fedora 32
Novell Inc. OpenSUSE Leap 15.2 NonFree
Red Hat Inc. Red Hat Enterprise Linux 6 Supplementary
АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2020/07/stable-channel-update-for-desktop.html
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTRPPTKZ2RKVH2XGQCWNFZ7FOGQ5LLCA/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MYIDWCHG24ZTFD4P42D4A4WWPPA74BCG/
Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4824
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/W2JQIILB6PSFXNLUKHHJWYX5HTDVPLVE/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/WZQTQQL5WTZXSGFZFDO5XE5G5NKPCJ6E/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NUYO4K4AZKJVSJP4235727TELODNCOSP/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GONT67H2PPPIF3W6X5ZYIIS6IY5KH7EO/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-6513
Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2
Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 82%
0.01703
Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 5 лет назад

Heap buffer overflow in PDFium in Google Chrome prior to 84.0.4147.89 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVSS3: 8.8
redhat
больше 5 лет назад

Heap buffer overflow in PDFium in Google Chrome prior to 84.0.4147.89 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVSS3: 8.8
nvd
больше 5 лет назад

Heap buffer overflow in PDFium in Google Chrome prior to 84.0.4147.89 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

CVSS3: 8.8
debian
больше 5 лет назад

Heap buffer overflow in PDFium in Google Chrome prior to 84.0.4147.89 ...

github
больше 3 лет назад

Heap buffer overflow in PDFium in Google Chrome prior to 84.0.4147.89 allowed a remote attacker to potentially exploit heap corruption via a crafted PDF file.

EPSS

Процентиль: 82%
0.01703
Низкий

8.8 High

CVSS3

10 Critical

CVSS2