Описание
Уязвимость пиринговых соединений (Peer Connection) браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Вендор
ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения
Novell Inc.
Google Inc
АО «НППКТ»
Microsoft Corp
Наименование ПО
Astra Linux Special Edition
Debian GNU/Linux
openSUSE Tumbleweed
OpenSUSE Leap
Google Chrome
ОСОН ОСнова Оnyx
Microsoft Edge
Версия ПО
1.6 «Смоленск» (Astra Linux Special Edition)
10 (Debian GNU/Linux)
- (openSUSE Tumbleweed)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
15.4 (OpenSUSE Leap)
15.3 NonFree (OpenSUSE Leap)
15.4 NonFree (OpenSUSE Leap)
4.7 (Astra Linux Special Edition)
до 106.0.5249.119 (Google Chrome)
до 2.6 (ОСОН ОСнова Оnyx)
до 106.0.1370.47 (Microsoft Edge)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Linux -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Microsoft Corp Windows -
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Novell Inc. openSUSE Tumbleweed -
Apple Inc. MacOS -
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
Novell Inc. OpenSUSE Leap 15.4
Novell Inc. OpenSUSE Leap 15.3 NonFree
Novell Inc. OpenSUSE Leap 15.4 NonFree
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «НППКТ» ОСОН ОСнова Оnyx до 2.6
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.
Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_11.html
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-3450
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-3450
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-3450.html
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 57%
0.00801
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-2959: package `chromium-gost` update to version 106.0.5249.119-alt1
CVSS3: 9.8
altlinux
около 4 лет назад
ALT-PU-2022-2840: package `chromium` update to version 106.0.5249.119-alt1
CVSS3: 8.8
ubuntu
около 4 лет назад
Use after free in Peer Connection in Google Chrome prior to 106.0.5249.119 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS3: 8.8
nvd
около 4 лет назад
Use after free in Peer Connection in Google Chrome prior to 106.0.5249.119 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
EPSS
Процентиль: 57%
0.00801
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2