BDU:2017-02682: Уязвимость графической библиотеки Skia браузера Google Chrome, позволяющая нарушителю выполнить чтение за границами памяти приложения

Описание уязвимости Уязвимость графической библиотеки Skia браузера Google Chrome существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить чтение за границами памяти приложения с помощью специально сформированной HTML-страницы
Вендор Google Inc.
Наименование ПО Google Chrome
Версия ПО
  • до 59.0.3071.86
  • до 59.0.3071.92 (Android)
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Недостаточная проверка вводимых данных
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 26.10.2017
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения