BDU:2022-07498

Опубликовано: 30 июн. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость реализации механизма CORS браузеров Google Chrome и Microsoft Edge связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности с помощью специально созданной HTML-страницы

Вендор

Сообщество свободного программного обеспечения

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

до 108.0.5359.71 (Google Chrome)

до 108.0.1462.41 (Microsoft Edge)

до 2.7 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_29.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4188

Для Debian:

https://security-tracker.debian.org/tracker/CVE-2022-4188

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения chromium до версии 109.0.5414.119+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4188
CVE

EPSS

Процентиль: 24%

0.00082

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2022-4188

CVSS3: 4.3

ubuntu

около 3 лет назад

Insufficient validation of untrusted input in CORS in Google Chrome on Android prior to 108.0.5359.71 allowed a remote attacker to bypass same origin policy via a crafted HTML page. (Chromium security severity: Medium)

CVE-2022-4188

CVSS3: 4.3

nvd

около 3 лет назад

CVE-2022-4188

msrc

около 3 лет назад

Chromium: CVE-2022-4188 Insufficient validation of untrusted input in CORS

CVE-2022-4188

CVSS3: 4.3

debian

около 3 лет назад

Insufficient validation of untrusted input in CORS in Google Chrome on ...

GHSA-2pp9-cmh9-mhg5

CVSS3: 4.3

github

около 3 лет назад

EPSS

Процентиль: 24%

0.00082

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2