BDU:2024-06468

Опубликовано: 06 авг. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Sharing браузеров Google Chrome и Microsoft Edge связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

OpenSUSE Leap

openSUSE Tumbleweed

Debian GNU/Linux

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

15.5 (OpenSUSE Leap)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

15.6 (OpenSUSE Leap)

с 100.0.4896.60 до 127.0.6533.99 (Google Chrome)

до 127.0.2651.98 (Microsoft Edge)

до 2.12 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. iOS .

Сообщество свободного программного обеспечения Linux -

Novell Inc. OpenSUSE Leap 15.5

Microsoft Corp Windows -

Novell Inc. openSUSE Tumbleweed -

Apple Inc. MacOS -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Novell Inc. OpenSUSE Leap 15.6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.12

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Google Chrome:

https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-7533

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-7533

https://security-tracker.debian.org/tracker/DSA-5741-1

Обновление программного обеспечения chromium до версии 131.0.6778.264+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 59%

0.00422

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-7533

CVSS3: 8.8

ubuntu

больше 1 года назад

Use after free in Sharing in Google Chrome on iOS prior to 127.0.6533.99 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2024-7533

CVSS3: 8.8

nvd

больше 1 года назад

Use after free in Sharing in Google Chrome on iOS prior to 127.0.6533.99 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2024-7533

msrc

больше 1 года назад

Chromium: CVE-2024-7534 Heap buffer overflow in Layout

CVE-2024-7533

CVSS3: 8.8

debian

больше 1 года назад

Use after free in Sharing in Google Chrome on iOS prior to 127.0.6533. ...

GHSA-4r7q-rwrj-9wg2

CVSS3: 8.8

github

больше 1 года назад

Use after free in Sharing in Google Chrome on iOS prior to 127.0.6533.99 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 59%

0.00422

Низкий

8.8 High

CVSS3

10 Critical

CVSS2