BDU:2023-02930

Опубликовано: 04 мая 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость режима Guest View браузеров Google Chrome и Microsoft Edge связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной вредоносной HTML-страницы

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

openSUSE Tumbleweed

OpenSUSE Leap

Fedora

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

15.4 NonFree (OpenSUSE Leap)

37 (Fedora)

4.7 (Astra Linux Special Edition)

38 (Fedora)

до 113.0.5672.126 (Google Chrome)

до 113.0.1774.50 (Stable) (Microsoft Edge)

до 112.0.1722.84 (Extended Stable) (Microsoft Edge)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4 NonFree

Fedora Project Fedora 37

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Fedora Project Fedora 38

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_16.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-2725

Для Debian GNU/Linux:

https://www.debian.org/security/2023/dsa-5404

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/73XUIHJ6UT75VFPDPLJOXJON7MVIKVZI/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FXFL4TDAH72PRCPD5UPZMJMKIMVOPLTI/

Для продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2023-2725.html

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для Astra Linux 1.6 «Смоленск»:

обновить пакет chromium до 1:119.0.6045.199-0astragost0+ci202311302128+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-2725
CVE

EPSS

Процентиль: 93%

0.11274

Средний

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-2725

CVSS3: 8.8

ubuntu

больше 2 лет назад

Use after free in Guest View in Google Chrome prior to 113.0.5672.126 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2023-2725

CVSS3: 8.8

nvd

больше 2 лет назад

CVE-2023-2725

msrc

больше 2 лет назад

Chromium: CVE-2023-2725 Use after free in Guest View

CVE-2023-2725

CVSS3: 8.8

debian

больше 2 лет назад

Use after free in Guest View in Google Chrome prior to 113.0.5672.126 ...

GHSA-c4fp-wmv9-q4cr

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 93%

0.11274

Средний

8.8 High

CVSS3

10 Critical

CVSS2