ГлавнаяБаза уязвимостей БДУ → BDU:2020-02444
9.3критическая

BDU:2020-02444 (CVE-2020-6457)

Уязвимость функции распознавания речи браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-05-29
Описание

Уязвимость функции распознавания речи браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)OpenSUSE Leap (15.1)Google Chrome (до 81.0.4044.133)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2020/04/stable-channel-update-for-desktop_15.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-6457/

Для Astra Linux:
Обновление программного обеспечения (пакета chromium) до 83.0.4103.116-1~deb10u1 или более поздней версии

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл9.3 — критическая опасность
Источники и патчи
https://chromereleases.googleblog.com/2020/04/stable-channel-update-for-desktop_15.htmlhttps://www.suse.com/security/cve/CVE-2020-6457/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200722SE16https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена