BDU:2023-00654

Опубликовано: 07 фев. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость графического процессора GPU браузеров Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданной HTML страницы

Вендор

Сообщество свободного программного обеспечения

Google Inc.

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

до 110.0.5481.77 (Google Chrome)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp. Windows -

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Apple Inc. Mac OS -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2023/02/stable-channel-update-for-desktop.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-0699

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0699
CVE

EPSS

Процентиль: 42%

0.00195

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-0699

CVSS3: 8.8

ubuntu

больше 2 лет назад

Use after free in GPU in Google Chrome prior to 110.0.5481.77 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page and browser shutdown. (Chromium security severity: Medium)

CVE-2023-0699

CVSS3: 8.8

nvd

больше 2 лет назад

CVE-2023-0699

msrc

больше 2 лет назад

Chromium: CVE-2023-0699 Use after free in GPU

CVE-2023-0699

CVSS3: 8.8

debian

больше 2 лет назад

Use after free in GPU in Google Chrome prior to 110.0.5481.77 allowed ...

GHSA-7qjc-w955-mq5c

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 42%

0.00195

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2