Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01244

Опубликовано: 07 мар. 2023
Источник: fstec
CVSS3: 6.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость компонента Crash Reporting браузера Google Chrome связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной HTML-страницы

Вендор

Сообщество свободного программного обеспечения
Fedora Project
Google Inc
АО "НППКТ"

Наименование ПО

Debian GNU/Linux
Fedora
Google Chrome
ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
37 (Fedora)
до 111.0.5563.64 (Google Chrome)
до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -
Microsoft Corp Windows -
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Apple Inc. MacOS -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Fedora Project Fedora 37
АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2023/03/stable-channel-update-for-desktop.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-1217
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2023-1cf9c4477b
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.00041
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 6.5
ubuntu
почти 3 года назад

Stack buffer overflow in Crash reporting in Google Chrome on Windows prior to 111.0.5563.64 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)

CVSS3: 6.5
nvd
почти 3 года назад

Stack buffer overflow in Crash reporting in Google Chrome on Windows prior to 111.0.5563.64 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)

msrc
почти 3 года назад

Chromium: CVE-2023-1217 Stack buffer overflow in Crash reporting

CVSS3: 6.5
debian
почти 3 года назад

Stack buffer overflow in Crash reporting in Google Chrome on Windows p ...

CVSS3: 6.5
github
почти 3 года назад

Stack buffer overflow in Crash reporting in Google Chrome on Windows prior to 111.0.5563.64 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 12%
0.00041
Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2