BDU:2021-00914 (CVE-2021-24113)

Уязвимость обработчика JavaScript-сценариев браузера Google Chrome, позволяющая нарушителю выполнить произвольный код или получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-02-23

Описание

Уязвимость обработчика JavaScript-сценариев браузера Google Chrome связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или получить несанкционированный доступ к защищаемой информации с помощью специально созданной URL-страницы

Затрагиваемое ПО и версии

Google Chrome (до 88.0.4324.146)Microsoft Edge (до 88.0.705.62)

Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/search?updated-max=2021-02-12T14:42:00-08:00&max-results=7

Для программных продуктов Microsoft:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-24113

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://chromereleases.googleblog.com/search?updated-max=2021-02-12T14:42:00-08:00&max-results=7 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-24113

Проверьте безопасность своего сайта и почты → Полная проверка домена