ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-00750
7.6высокая

BDU:2022-00750 (CVE-2022-0301)

Уязвимость набора инструментов для веб-разработки DevTools браузера Google Chrome, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-02-16
Описание

Уязвимость набора инструментов для веб-разработки DevTools браузера Google Chrome связана с ошибками переполнения буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)openSUSE TumbleweedOpenSUSE Leap (15.3)Debian GNU/Linux (11)SUSE Package Hub for SUSE Linux Enterprise (15 SP3)Astra Linux Special Edition (1.7)Google Chrome (до 97.0.4692.99)SUSE Linux Enterprise High Performance Computing (15 SP3)Suse Linux Enterprise Server (15 SP3)SUSE Linux Enterprise Server for SAP Applications (15 SP3)Microsoft Edge (до 97.0.1072.69)SUSE Manager Proxy (4.2)SUSE Manager Server (4.2)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-0301

Для программных продуктов Google Inc.:
https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop_19.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-0301.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-0301

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для ОСОН Основа:
Обновление программного обеспечения chromium до версии 97.0.4692.99+repack-1osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Оценка CVSS
Балл7.6 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2022012102https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-0301https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop_19.htmlhttps://www.suse.com/security/cve/CVE-2022-0301.htmlhttps://security-tracker.debian.org/tracker/CVE-2022-0301https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена