ГлавнаяБаза уязвимостей БДУ → BDU:2019-00012
7.8высокая

BDU:2019-00012

Уязвимость функции setDownloadBehavior веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к файлам в локальной файловой системе
Опубликовано: 2019-01-10
Описание

Уязвимость функции setDownloadBehavior веб-браузера Google Chrome вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к файлам в локальной файловой системе с помощью специально созданного расширения

Затрагиваемое ПО и версии
OpenSUSE Leap (42.3)Google Chrome (до 71.0.3578.80)Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.0)
Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.html

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-18344/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.securityfocus.com/bid/106084https://access.redhat.com/errata/RHSA-2018:3803https://chromereleases.googleblog.com/2018/12/stable-channel-update-for-desktop.htmlhttps://crbug.com/866426https://www.debian.org/security/2018/dsa-4352https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Проверьте безопасность своего сайта и почты → Полная проверка домена