Описание
Уязвимость компонента Tab Groups браузеров Google Chrome и Microsoft Edge связана с выходом операции за допустимые границы буфера данных при обработке ненадежного HTML-содержимого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной веб-страницы
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
ALT-PU-2021-2601: package `chromium-gost` update to version 92.0.4515.131-alt1
ALT-PU-2021-2536: package `chromium` update to version 92.0.4515.131-alt1
ALT-PU-2021-2496: package `chromium` update to version 92.0.4515.131-alt1
Out of bounds write in Tab Groups in Google Chrome prior to 92.0.4515.131 allowed an attacker who convinced a user to install a malicious extension to perform an out of bounds memory write via a crafted HTML page.
Out of bounds write in Tab Groups in Google Chrome prior to 92.0.4515.131 allowed an attacker who convinced a user to install a malicious extension to perform an out of bounds memory write via a crafted HTML page.
EPSS
8.8 High
CVSS3
10 Critical
CVSS2