BDU:2023-02929

Опубликовано: 16 мая 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость интерфейса автозаполнения Autofill браузеров Google Chrome и Microsoft Edge связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной HTML-страницы

Вендор

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

openSUSE Tumbleweed

OpenSUSE Leap

Fedora

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

15.4 NonFree (OpenSUSE Leap)

37 (Fedora)

38 (Fedora)

до 113.0.5672.126 (Google Chrome)

до 113.0.1774.50 (Stable) (Microsoft Edge)

до 112.0.1722.84 (Extended Stable) (Microsoft Edge)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Android -

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Novell Inc. OpenSUSE Leap 15.4 NonFree

Fedora Project Fedora 37

Fedora Project Fedora 38

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_16.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-2722

https://www.debian.org/security/2023/dsa-5404

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/73XUIHJ6UT75VFPDPLJOXJON7MVIKVZI/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FXFL4TDAH72PRCPD5UPZMJMKIMVOPLTI/

Для продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2023-2722.html

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2722
CVE

EPSS

Процентиль: 48%

0.00252

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-2722

CVSS3: 8.8

ubuntu

больше 2 лет назад

Use after free in Autofill UI in Google Chrome on Android prior to 113.0.5672.126 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2023-2722

CVSS3: 8.8

nvd

больше 2 лет назад

CVE-2023-2722

msrc

больше 2 лет назад

Chromium: CVE-2023-2722 Use after free in Autofill UI

CVE-2023-2722

CVSS3: 8.8

debian

больше 2 лет назад

Use after free in Autofill UI in Google Chrome on Android prior to 113 ...

GHSA-9gjv-mqxv-j44m

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 48%

0.00252

Низкий

8.8 High

CVSS3

10 Critical

CVSS2