ГлавнаяБаза уязвимостей БДУ → BDU:2021-00436
10критическая

BDU:2021-00436 (CVE-2020-7645)

Уязвимость программного средства chrome-launcher, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2021-02-02
Описание

Уязвимость программного средства chrome-launcher существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Затрагиваемое ПО и версии
chrome-launcher (до 0.13.2)
Способ устранения

Обновление программного средства chrome-launcher до версии 0.13.2

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-7645https://snyk.io/vuln/SNYK-JS-CHROMELAUNCHER-537575
Проверьте безопасность своего сайта и почты → Полная проверка домена