BDU:2023-00930 (CVE-2023-0697)

Уязвимость реализации полноэкранного режима (Full Screen Mode) браузера Google Chrome, позволяющая нарушителю изменить содержимое пользовательского интерфейса

Опубликовано: 2023-03-01

Описание

Уязвимость реализации полноэкранного режима (Full Screen Mode) браузера Google Chrome связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить содержимое пользовательского интерфейса с помощью специально сформированной HTML-страницы

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Google Chrome (до 110.0.5481.77)ОСОН ОСнова Оnyx (до 2.8)

Способ устранения

Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2023/02/stable-channel-update-for-desktop.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-0697

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2023-0697 https://chromereleases.googleblog.com/2023/02/stable-channel-update-for-desktop.html https://crbug.com/1341541 https://vuldb.com/ru/?id.220372 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.8/

Проверьте безопасность своего сайта и почты → Полная проверка домена