Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04024

Опубликовано: 20 июл. 2021
Источник: fstec
CVSS3: 7.5
CVSS2: 7.6
EPSS Низкий

Описание

Уязвимость пользовательского интерфейса Chromium браузера Google Chrome связана с возможностью записи в группах вкладок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить запись за пределами памяти

Вендор

ООО «РусБИТех-Астра»
Google Inc
Microsoft Corp

Наименование ПО

Astra Linux Special Edition
Google Chrome
Microsoft Edge

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)
до 92.0.4515.107 (Google Chrome)
до 92.0.902.55 (Microsoft Edge)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Chrome:
https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop_20.html
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-30565
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211008SE16
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 43%
0.00208
Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 4 лет назад

Out of bounds write in Tab Groups in Google Chrome on Linux and ChromeOS prior to 92.0.4515.107 allowed an attacker who convinced a user to install a malicious extension to perform an out of bounds memory write via a crafted HTML page.

CVSS3: 8.8
nvd
больше 4 лет назад

Out of bounds write in Tab Groups in Google Chrome on Linux and ChromeOS prior to 92.0.4515.107 allowed an attacker who convinced a user to install a malicious extension to perform an out of bounds memory write via a crafted HTML page.

msrc
больше 4 лет назад

Chromium: CVE-2021-30565 Out of bounds write in Tab Groups

CVSS3: 8.8
debian
больше 4 лет назад

Out of bounds write in Tab Groups in Google Chrome on Linux and Chrome ...

github
больше 3 лет назад

Out of bounds write in Tab Groups in Google Chrome on Linux and ChromeOS prior to 92.0.4515.107 allowed an attacker who convinced a user to install a malicious extension to perform an out of bounds memory write via a crafted HTML page.

EPSS

Процентиль: 43%
0.00208
Низкий

7.5 High

CVSS3

7.6 High

CVSS2