Выполнение произвольного кода в Google Chrome
Содержание
Уязвимое программное обеспечение
- Google Chrome: 100.0.4896.60 - 123.0.6312.107
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Оценка: 0.0
Метод эксплуатации
Открытие пользователем специально созданного вредоносного файла.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: 122
Описание:Переполнение буфера в динамической памяти
Ссылки
- http://chromereleases.googleblog.com/2024/04/stable-channel-update-for-desktop_10.html
- http://crbug.com/328859176