BDU:2023-05955

Опубликовано: 25 авг. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента File Handler браузера Google Chrome операционной системы ChromeOS связана с некорректным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность целостность информации

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 75.0.3770.80 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Chrome OS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения Google Chrome до версии 75.0.3770.80 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-13689
CVE

EPSS

Процентиль: 21%

0.00288

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2019-13689

CVSS3: 7.8

nvd

около 3 лет назад

Inappropriate implementation in OS in Google Chrome on ChromeOS prior to 75.0.3770.80 allowed a remote attacker to perform arbitrary read/write via a malicious file. (Chromium security severity: Critical)

GHSA-p86p-g9hf-wcp8

CVSS3: 7.8

github

около 3 лет назад

ALT-PU-2019-2410

CVSS3: 9.8

altlinux

больше 7 лет назад

ALT-PU-2019-2410: package `chromium` update to version 76.0.3809.87-alt1

EPSS

Процентиль: 21%

0.00288

Низкий

7.8 High

CVSS3

7.2 High

CVSS2