Уязвимость интерфейса автозаполнения Autofill браузеров Google Chrome и Microsoft Edge связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной HTML-страницы
Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop_16.html
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-2722
https://www.debian.org/security/2023/dsa-5404
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/73XUIHJ6UT75VFPDPLJOXJON7MVIKVZI/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FXFL4TDAH72PRCPD5UPZMJMKIMVOPLTI/
Для продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-2722.html
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения chromium до версии 115.0.5790.98+repack-1~deb11u1.osnova1
| Балл | 10 — критическая опасность |