ГрамотаИБ ГрамотаИБ

BDU:2019-04489

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Уязвимость компонента WebGL браузера Google Chrome для операционных систем Мас ОS, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2018-6162

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость компонента WebGL браузера Google Chrome для операционных систем Мас ОS связана с восстановлением в памяти недостоверных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации в результате десериализации с помощью специально созданной HTML-страницы

Способ устранения

Использование рекомендаций: Для Google Chrome: https://chromereleases.googleblog.com/2018/07/stable-channel-update-for-desktop.html Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4256 Для Red Hat Enterprise Linux: https://access.redhat.com/errata/RHSA-2018:2282 Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Сведения записи

Дата публикации: 09.12.2019
Класс уязвимости: Уязвимость архитектуры
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Google IncGoogle Chromeдо 68.0.3440.75Не указана
Red Hat Inc.Red Hat Enterprise LinuxDesktop 6.0Не указана
Red Hat Inc.Red Hat Enterprise LinuxServer 6.0Не указана
Red Hat Inc.Red Hat Enterprise LinuxWorkstation 6.0Не указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.6 «Смоленск»Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.