ГлавнаяБаза уязвимостей БДУ → BDU:2023-00400
10критическая

BDU:2023-00400

Уязвимость IPC-библиотеки Mojo браузера Google Chrome, позволяющая нарушителю выполнить произвольный код с помощью специально созданного расширения в Chrome
Опубликовано: 2023-01-27
Описание

Уязвимость IPC-библиотеки Mojo браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код с помощью специально созданного расширения в Chrome

Затрагиваемое ПО и версии
Google Chrome (до 108.0.5359.71)ОСОН ОСнова Оnyx (до 2.7)
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_29.html

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения chromium до версии 109.0.5414.119+repack-1~deb11u1.osnova1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_29.htmlhttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.7/
Проверьте безопасность своего сайта и почты → Полная проверка домена