Описание
Уязвимость chromium
Наименование уязвимого пакета
chromedriver
chromium
chromium-common
Пакет обновления
chromedriver-0:112.0.5615.165-1.el7.x86_64
chromium-0:112.0.5615.165-1.el7.x86_64
chromium-common-0:112.0.5615.165-1.el7.x86_64
Версия уязвимого пакета младше
112.0.5615.165
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) chromium Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
17.07.2026
CVE-2023-0138
Идентификатор БДУ ФСТЭК России:
BDU:2023-03488Описание уязвимости:
Уязвимость библиотеки libphonenumber браузера Google Chrome связана с переполнением буфера на основе кучи и установкой вредноносного расширения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании, с помощью специально созданной HTML-страницу
8.8 High
CVSS3
10 Critical
CVSS2