Уязвимость CVE-2023-2458: Информация
Описание
Use after free in ChromeOS Camera in Google Chrome on ChromeOS prior to 113.0.5672.114 allowed a remote attacker who convinced a user to engage in specific UI interaction to potentially exploit heap corruption via UI interaction. (Chromium security severity: High)
Важность: HIGH (8,8) Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Исправленные пакеты
Имя пакета | Ветка | Исправлено в версии | Версия в репозитории | Errata ID | № Задания | Состояние |
---|---|---|---|---|---|---|
chromium | p10 | 114.0.5735.90-alt0.p10.1 | 119.0.6045.159-alt0.p10.1 | ALT-PU-2023-4119-2 | 316826 | Исправлено |
chromium-gost | sisyphus | 117.0.5938.62-alt1 | 124.0.6367.78-alt1 | ALT-PU-2023-5790-2 | 330039 | Исправлено |
chromium-gost | p11 | 117.0.5938.62-alt1 | 124.0.6367.78-alt1 | ALT-PU-2023-5790-2 | 330039 | Исправлено |
Ссылки на рекомендации, решения и инструменты
Ссылка | Ресурс |
---|---|
https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-chromeos.html |
|
https://crbug.com/1430692 |
|