Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03486

Опубликовано: 10 янв. 2023
Источник: fstec
CVSS3: 8.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость компонента Platform Apps браузера Google Chrome связана с переполнением буфера на основе кучи и установкой вредноносного расширения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, установить произвольное расширение с помощью специально созданной HTML-страницу

Вендор

Сообщество свободного программного обеспечения
Google Inc
АО "НППКТ"
ООО «РусБИТех-Астра»

Наименование ПО

Debian GNU/Linux
Google Chrome
ОСОН ОСнова Оnyx
Astra Linux Common Edition

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
до 109.0.5414.74 (Google Chrome)
до 2.7 (ОСОН ОСнова Оnyx)
1.6 «Смоленск» (Astra Linux Common Edition)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
АО "НППКТ" ОСОН ОСнова Оnyx до 2.7
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Для chromium:
использование рекомендаций производителя:
https://chromereleases.googleblog.com/2023/01/stable-channel-update-for-desktop.html
Для Debian:
использование рекомендаций производителя:
https://security-tracker.debian.org/tracker/CVE-2023-0137
Для Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20230525SE16MD
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 109.0.5414.119+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%
0.00131
Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 3 лет назад

Heap buffer overflow in Platform Apps in Google Chrome on Chrome OS prior to 109.0.5414.74 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 8.8
nvd
около 3 лет назад

Heap buffer overflow in Platform Apps in Google Chrome on Chrome OS prior to 109.0.5414.74 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)

CVSS3: 8.8
debian
около 3 лет назад

Heap buffer overflow in Platform Apps in Google Chrome on Chrome OS pr ...

CVSS3: 8.8
github
около 3 лет назад

Heap buffer overflow in Platform Apps in Google Chrome on Chrome OS prior to 109.0.5414.74 allowed an attacker who convinced a user to install a malicious extension to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)

suse-cvrf
около 3 лет назад

Security update for chromium

EPSS

Процентиль: 33%
0.00131
Низкий

8.8 High

CVSS3

10 Critical

CVSS2