BDU:2023-04496

Опубликовано: 20 июн. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки ANGLE браузера Google Chrome связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем загрузки специально созданной веб-страницы

Вендор

Сообщество свободного программного обеспечения

Google Inc

АО "НППКТ"

Camunda Services GmbH

Наименование ПО

Debian GNU/Linux

Google Chrome

ОСОН ОСнова Оnyx

Camunda Modeler

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

до 115.0.5790.170 (Google Chrome)

до 2.9 (ОСОН ОСнова Оnyx)

5.15.1 (Camunda Modeler)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- отключение/удаление неиспользуемых учетных записей пользователей;

- минимизация пользовательских привилегий;

- использование антивирусных средств защиты;

- контроль действий пользователей.

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2023/08/stable-channel-update-for-desktop.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-4073

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 120.0.6099.109+repack-1~deb11u1.osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-4073
CVE

EPSS

Процентиль: 72%

0.00702

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-4073

CVSS3: 8.8

ubuntu

больше 2 лет назад

Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 115.0.5790.170 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2023-4073

CVSS3: 8.8

nvd

больше 2 лет назад

CVE-2023-4073

msrc

больше 2 лет назад

Chromium: CVE-2023-4073 Out of bounds memory access in ANGLE

CVE-2023-4073

CVSS3: 8.8

debian

больше 2 лет назад

Out of bounds memory access in ANGLE in Google Chrome on Mac prior to ...

GHSA-g9wf-6ppg-937x

CVSS3: 8.8

github

больше 2 лет назад

EPSS

Процентиль: 72%

0.00702

Низкий

8.8 High

CVSS3

10 Critical

CVSS2