ГлавнаяБаза уязвимостей БДУ → BDU:2024-02379
6.4средняя

BDU:2024-02379

Уязвимость функции VideoEncoderMetricsProvider() браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-03-29
Описание

Уязвимость функции VideoEncoderMetricsProvider() браузера Google Chrome связана с использованием функции assert() или похожего оператора. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем загрузки специально созданной вредоносной веб-страницы

Затрагиваемое ПО и версии
Google Chrome (119.0.6045.160)
Способ устранения

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://talosintelligence.com/vulnerability_reports/TALOS-2023-1870
Проверьте безопасность своего сайта и почты → Полная проверка домена