BDU:2024-03187

BDU

Высокий

Уязвимость компонента Compositing браузеров Google Chrome и Microsoft Edge связана с записью за границами буфера в памяти. Эксплуатация уяз…

CVSS

8.8

Высокий

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость компонента Compositing браузеров Google Chrome и Microsoft Edge связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы

Теги · CWE

Без аутентификации

Затронутые продукты

Google inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeGoogle inc Google chromeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edgeMicrosoft corp Microsoft edge

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
google chrome	google inc	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается
microsoft edge	microsoft corp	Отслеживается

Показаны первые 20 из 28

Источники данных

BDU

Связанные уязвимости

CVE-2024-3157

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-3157@https://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_10.html@https://issues.chromium.org/issues/331237485@https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3157@https://security-tracker.debian.org/tracker/CVE-2024-3157@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/5EW66LXDACTB5FCHLUPZOGD2KA2J62Q2/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/EVEJEW7UCSUSK2J2FYQRZZPI74P2D3JP/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NDHNEFD76ORM7WBWAEZT6HSYDMZVIED4/@https://vuldb.com/ru/?id.260278@https://www.cybersecurity-help.cz/vdb/SB2024041404@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10.1/@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/