BDU:2026-10778

Опубликовано: 30 нояб. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервиса каталогов Directory браузера Google Chrome связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Google Inc

Microsoft Corp

Наименование ПО

Debian GNU/Linux

РЕД ОС

Google Chrome

Microsoft Edge

Версия ПО

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

до 108.0.5359.71 (Google Chrome)

до 108.0.1462.42 (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_29.html

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2022-4190

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-4190

Для Microsoft:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4190

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4190
CVE

EPSS

Процентиль: 51%

0.0068

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260716-73-0065

CVSS3: 8.8

redos

2 месяца назад

Уязвимость chromium

CVE-2022-4190

CVSS3: 8.8

ubuntu

почти 4 года назад

Insufficient data validation in Directory in Google Chrome prior to 108.0.5359.71 allowed a remote attacker to bypass file system restrictions via a crafted HTML page. (Chromium security severity: Medium)

CVE-2022-4190

CVSS3: 8.8

nvd

почти 4 года назад

CVE-2022-4190

msrc

почти 4 года назад

Chromium: CVE-2022-4190 Insufficient data validation in Directory

CVE-2022-4190

CVSS3: 8.8

debian

почти 4 года назад

Insufficient data validation in Directory in Google Chrome prior to 10 ...

EPSS

Процентиль: 51%

0.0068

Низкий

8.8 High

CVSS3

10 Critical

CVSS2