BDU:2018-01605

Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-12-27

Описание

Уязвимость обработчика JavaScript-сценариев V8 веб-браузера Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной HTML-страницы

Затрагиваемое ПО и версии

Debian GNU/Linux (9)OpenSUSE Leap (42.3)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)Debian GNU/Linux (8)

Способ устранения

Для Chromium:
Обновление программного обеспечения до 72.0.3626.53-1 или более поздней версии

Для Chromium-browser:
Обновление программного обеспечения до 71.0.3578.80-1~deb9u1 или более поздней версии

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-17480/

Для Debian:
Обновление программного обеспечения (пакета Chromium) до 72.0.3626.53-1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета Chromium) до 72.0.3626.53-1 или более поздней версии

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.securitylab.ru/vulnerability/496829.php https://www.cybersecurity-help.cz/vdb/SB2018120506?affChecked=1 https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv https://crbug.com/905940

Проверьте безопасность своего сайта и почты → Полная проверка домена