BDU:2018-01608

Уязвимость компонента PDFium браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-12-27

Описание

Уязвимость компонента PDFium браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного PDF-файла

Затрагиваемое ПО и версии

OpenSUSE Leap (42.3)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)

Способ устранения

Для Google Chrome:
Обновление программного обеспечения до 71.0.3578.80 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18336/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.securitylab.ru/vulnerability/496829.php https://www.cybersecurity-help.cz/vdb/SB2018120506?affChecked=1 https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена