6.8высокая
BDU:2018-01521 (CVE-2018-6043)
Уязвимость компонента External Protocol Handler браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-12-20
Описание
Уязвимость компонента External Protocol Handler браузера Google Chrome существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально созданной HTML-страницы
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (Server 6)Red Hat Enterprise Linux (Desktop 6)Red Hat Enterprise Linux (Workstation 6)Google Chrome (до 64.0.3282.119)Debian GNU/Linux (8)
Способ устранения
Использование рекомендаций:
https://chromereleases.googleblog.com/2018/01/stable-channel-update-for-desktop_24.html
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи