BDU:2018-01609

Уязвимость графической библиотеки Skia браузера Google Chrome, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2018-12-27

Описание

Уязвимость графической библиотеки Skia браузера Google Chrome вызвана переполнением буфера в «куче». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированной веб-страницы

Затрагиваемое ПО и версии

Альт Линукс СПТ (7.0)OpenSUSE Leap (42.3)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)Альт 8 СП Рабочая станцияOpenSUSE Leap (15.0)

Способ устранения

Для chromium-browser:
Обновление программного обеспечения до 71.0.3578.80-1~deb9u1 или более поздней версии

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18335/

Для Astra Linux:
Обновление программного обеспечения (пакета chromium-browser) до 71.0.3578.80-1~deb9u1 или более поздней версии

Для продуктов Альт Линукс:
https://cve.basealt.ru/

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.securitylab.ru/vulnerability/496829.php https://www.cybersecurity-help.cz/vdb/SB2018120506?affChecked=1 https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена