ГлавнаяБаза уязвимостей БДУ → BDU:2023-04645
10критическая

BDU:2023-04645

Уязвимость технологии WebRTC браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2023-08-14
Описание

Уязвимость технологии WebRTC браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности при помощи специально сформированной HTML-страницы

Затрагиваемое ПО и версии
Google Chrome (до 97.0.4692.71)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций:
https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop.html

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://chromereleases.googleblog.com/2022/01/stable-channel-update-for-desktop.htmlhttps://crbug.com/1272967
Проверьте безопасность своего сайта и почты → Полная проверка домена