BDU:2025-05276

Опубликовано: 18 окт. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость функции bitmap_ip_uadt() операционной системы Google ChromeOS связана с недостатками разграничения доступа в результате некорректной проверки границ IP-адреса при обработке параметра IPSET_ATTR_CIDR. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольный код

Вендор

Google Inc

Наименование ПО

Chrome OS

Версия ПО

- (Chrome OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Google Inc Chrome OS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсирующие меры:

- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-1568
CVE

EPSS

Процентиль: 52%

0.00287

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-1568

CVSS3: 8.8

nvd

10 месяцев назад

Access Control Vulnerability in Gerrit chromiumos project configuration in Google ChromeOS 16063.87.0 allows an attacker with a registered Gerrit account to inject malicious code into ChromeOS projects and potentially achieve Remote Code Execution and Denial of Service via editing trusted pipelines by insufficient access controls and misconfigurations in Gerrit's project.config.

GHSA-h4fr-qhv5-6jfq

CVSS3: 9.8

github