BDU:2022-06647 (CVE-2022-3659)

Уязвимость модуля Accessibility (Специальные возможности) браузера Google Chrome, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2022-11-07

Описание

Уязвимость модуля Accessibility (Специальные возможности) браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии

Google Chrome (до 107.0.5304.68)Google Chrome (до 107.0.5304.62)ОСОН ОСнова Оnyx (до 2.6)

Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_25.html

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_25.html https://nvd.nist.gov/vuln/detail/CVE-2022-3659 https://www.suse.com/security/cve/CVE-2022-3659.html https://crbug.com/1355560 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/

Проверьте безопасность своего сайта и почты → Полная проверка домена