ROS-20240329-07

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Site Isolation браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Cast браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скомпрометировать процесс рендеринга с помощью специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента PDFium браузера Google Chrome связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданного PDF-файла

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость набора инструментов для веб-разработки DevTools браузеров Microsoft Edge и Google Chrome связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданного PDF-файла

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Blink History браузера Google Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Installer браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции автозаполнения Autofill браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Extensions API браузеров Microsoft Edge и Google Chrome связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome связана с неправильно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг атаки

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции Intents браузера Google Chrome связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения доступа

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Navigation браузера Google Chrome связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки с помощью специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции автозаполнения Autofill браузера Google Chrome связана с неправильно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации путем загрузки специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Input браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки с помощью специально созданной HTML-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость реализации полноэкранного режима браузера Google Chrome связана с неправильно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации путем установки вредоносного расширения

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость программного средства для автоматизации тестирования веб-приложений chromedriver существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Payments браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость интерфейса для подключения периферийных устройств USB браузера Google Chrome связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость интерфейса для подключения периферийных устройств USB браузера Google Chrome связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной вредоносной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Printing браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Profiles браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость режима чтения (Reading Mode) браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость элемента управления «Боковая панель» («Side Panel») браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Downloads (Загрузки) браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной веб-страницы

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента WebApp Provider браузера Google Chrome связана с некорректно реализованной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной вредоносной HTML-страниц

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость технологии Picture-in-Picture (PiP) браузера Google Chrome связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента Profiles браузеров Google Chrome и Microsoft Edge связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданной HTML-страницы