BDU:2024-05891

Опубликовано: 23 июл. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 5.2

EPSS Низкий

Описание

Уязвимость компонента Fullscreen браузеров Google Chrome и Microsoft Edge связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к ограниченным функциональным возможностям

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Microsoft Corp.

Google Inc.

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Microsoft Edge

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

до 127.0.2651.74 (Microsoft Edge)

до 127.0.6533.72 (Google Chrome)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Microsoft Corp. Windows -

Apple Inc. Mac OS -

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2024/07/stable-channel-update-for-desktop_23.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-6995

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-1108SE17MD

Обновление программного обеспечения chromium до версии 131.0.6778.264+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6995
CVE

EPSS

Процентиль: 36%

0.00148

Низкий

5.5 Medium

CVSS3

5.2 Medium

CVSS2

Связанные уязвимости

CVE-2024-6995

CVSS3: 4.7

ubuntu

11 месяцев назад

Inappropriate implementation in Fullscreen in Google Chrome on Android prior to 127.0.6533.72 allowed a remote attacker who convinced a user to engage in specific UI gestures to spoof the contents of the Omnibox (URL bar) via a crafted HTML page. (Chromium security severity: Medium)

CVE-2024-6995

CVSS3: 4.7

nvd

11 месяцев назад

CVE-2024-6995

msrc

11 месяцев назад

Chromium: CVE-2024-6995 Inappropriate implementation in Fullscreen

CVE-2024-6995

CVSS3: 4.7

debian

11 месяцев назад

Inappropriate implementation in Fullscreen in Google Chrome on Android ...

GHSA-5w43-pfc6-5944

CVSS3: 9.8

github

11 месяцев назад

EPSS

Процентиль: 36%

0.00148

Низкий

5.5 Medium

CVSS3

5.2 Medium

CVSS2