Уязвимость обработчика PDF-содержимого PDFium веб-браузера Google Chrome связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного файла
Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2020/07/stable-channel-update-for-desktop.html
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MTRPPTKZ2RKVH2XGQCWNFZ7FOGQ5LLCA/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MYIDWCHG24ZTFD4P42D4A4WWPPA74BCG/
Для Debian GNU/Linux:
https://www.debian.org/security/2021/dsa-4824
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/W2JQIILB6PSFXNLUKHHJWYX5HTDVPLVE/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/WZQTQQL5WTZXSGFZFDO5XE5G5NKPCJ6E/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NUYO4K4AZKJVSJP4235727TELODNCOSP/
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/GONT67H2PPPIF3W6X5ZYIIS6IY5KH7EO/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2020-6513
Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2
Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets
| Балл | 10 — критическая опасность |