Уязвимость переполнения буфера стека в ANGLE в Google Chrome через специально созданную HTML-страницу
Описание
Уязвимость переполнения буфера стека в компоненте ANGLE в Google Chrome позволяет удаленному злоумышленнику потенциально использовать повреждение стека через специально созданную HTML-страницу.
Затронутые версии ПО
- Google Chrome < 93.0.4577.82
Тип уязвимости
- Переполнение буфера стека
- Потенциальное повреждение стека
Ссылки
- Release NotesVendor Advisory
- Permissions RequiredVendor Advisory
- Release NotesVendor Advisory
- Permissions RequiredVendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Stack buffer overflow in ANGLE in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit stack corruption via a crafted HTML page.
Stack buffer overflow in ANGLE in Google Chrome prior to 93.0.4577.82 ...
Stack buffer overflow in ANGLE in Google Chrome prior to 93.0.4577.82 allowed a remote attacker to potentially exploit stack corruption via a crafted HTML page.
Уязвимость библиотеки ANGLE браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2