ГлавнаяБаза уязвимостей БДУ → BDU:2024-04866
10критическая

BDU:2024-04866 (CVE-2024-4558)

Уязвимость библиотеки ANGLE браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-06-28
Описание

Уязвимость библиотеки ANGLE браузеров Google Chrome и Microsoft Edge связана с использованием памяти после освобождение. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Microsoft Edge (до 124.0.2478.97)Google Chrome (до 124.0.6367.155)ОСОН ОСнова Оnyx (до 2.11)ОСОН ОСнова Оnyx (до 2.12)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Для Google Chrome:
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_7.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-4558

Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения chromium до версии 126.0.6478.126+repack-1~deb12u1.osnova1

Для ОС Astra Linux:
обновить пакет chromium до 1:126.0.6478.126-0astragost0+ci202407031048+astra8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Обновление программного обеспечения webkit2gtk до версии 2.46.5-1~deb11u1

Для ОС Astra Linux:
- обновить пакет chromium до 1:129.0.6668.100-0astragost0+ci202410111611+astra8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет webkit2gtk до 2.46.6-1~deb11u1.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Обновление программного обеспечения yandex-browser-certified до версии 24.6.4.697-1osnova2u1

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения yandex-browser-certified до версии 24.6.4.697-1osnova3u1

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_7.htmlhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-4558https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://issues.chromium.org/issues/337766133https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.12/https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Проверьте безопасность своего сайта и почты → Полная проверка домена