BDU:2023-07193

Опубликовано: 04 июл. 2022

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость командной оболочки браузера Google Chrome операционной системы Chrome OS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Google Inc

АО "НППКТ"

АО «Концерн ВНИИНС»

Наименование ПО

Debian GNU/Linux

Fedora

Google Chrome

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

10 (Debian GNU/Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

35 (Fedora)

36 (Fedora)

до 103.0.5060.114 (Google Chrome)

до 2.5.1 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Google Inc Chrome OS -

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Fedora Project Fedora 35

Fedora Project Fedora 36

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2022/07/stable-channel-update-for-desktop.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5BQRTR4SIUNIHLLPWTGYSDNQK7DYCRSB/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/H2C4XOJVIILDXTOSMWJXHSQNEXFWSOD7/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-2296

Для ОС ОН «Стрелец»:

Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения chromium до версии 103.0.5060.114+repack-1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-2296
CVE

EPSS

Процентиль: 80%

0.01439

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2022-2296

CVSS3: 8.8

ubuntu

больше 3 лет назад

Use after free in Chrome OS Shell in Google Chrome on Chrome OS prior to 103.0.5060.114 allowed a remote attacker who convinced a user to engage in specific user interactions to potentially exploit heap corruption via direct UI interactions.

CVE-2022-2296

CVSS3: 8.8

nvd

больше 3 лет назад

CVE-2022-2296

CVSS3: 8.8

debian

больше 3 лет назад

Use after free in Chrome OS Shell in Google Chrome on Chrome OS prior ...

GHSA-7chm-35rg-7jv7

CVSS3: 8.8

github

больше 3 лет назад

openSUSE-SU-2022:10055-1

suse-cvrf

больше 3 лет назад

Security update for chromium

EPSS

Процентиль: 80%

0.01439

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2