BDU:2017-02667

Уязвимость ядра JavaScript V8 браузера Google Chrome, позволяющая нарушителю выполнить произвольный код в изолированной среде

Опубликовано: 2017-12-26

Описание

Уязвимость ядра JavaScript V8 браузера Google Chrome связана с ошибкой преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в изолированной среде с помощью специально сформированной HTML-страницы

Затрагиваемое ПО и версии

Google Chrome (до 59.0.3071.86)Google Chrome (до 59.0.3071.92 (Android))

Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/98861 http://www.securitytracker.com/id/1038622 https://chromereleases.googleblog.com/2017/06/stable-channel-update-for-desktop.html https://crbug.com/722756 https://security.gentoo.org/glsa/201706-20 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена