BDU:2024-06897

Опубликовано: 15 янв. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость веб-браузера Google Chrome связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным с помощью специально созданной HTML страницы

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Google Inc.

Наименование ПО

Astra Linux Special Edition

Debian GNU/Linux

Google Chrome

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

до 121.0.6167.139 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Для Google Chrome:

использование рекомендаций производителя: https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_30.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2024-2884

Для ОС Astra Linux:

обновить пакет chromium до 1:126.0.6478.126-0astragost0+ci202407031048+astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет chromium до 1:126.0.6478.182-0astragost0+ci202407301048+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-2884
CVE

EPSS

Процентиль: 12%

0.0004

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-2884

CVSS3: 6.5

nvd

12 месяцев назад

Out of bounds read in V8 in Google Chrome prior to 121.0.6167.139 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: Medium)

CVE-2024-2884

CVSS3: 6.5

debian

12 месяцев назад

Out of bounds read in V8 in Google Chrome prior to 121.0.6167.139 allo ...

ROS-20240725-03

CVSS3: 6.5

redos

11 месяцев назад

Уязвимость chromium

GHSA-rxm2-9pqc-4vv2

CVSS3: 6.5

github

12 месяцев назад

EPSS

Процентиль: 12%

0.0004

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2