BDU:2021-06076

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Уязвимость адресной строки Omnibox браузера Google Chrome, позволяющая нарушителю подделать содержимое адресной строки с помощью специально созданного URL

Соответствие зарубежным идентификаторам

CVE-2020-15984

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость адресной строки Omnibox браузера Google Chrome связана с ошибками управления привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подделать содержимое адресной строки с помощью специально созданного URL

Способ устранения

Использование рекомендаций: https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop.html https://crbug.com/1080395 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-15984 Для программных продуктов Red Hat Inc.: https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2020-15984.xml Для Fedora: https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2020-15984 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-15984 https://www.cybersecurity-help.cz/vdb/SB2020100713 Для ОСОН Основа: Обновление программного обеспечения chromium до версии 90.0.4430.212+repack-1~deb10u1.osnova2 Для ОС ОН «Стрелец»: Обновление программного обеспечения chromium до версии 105.0.5195.125+repack2-1~deb11u1.osnova1.strelets

Сведения записи

Дата публикации: 16.12.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Fedora Project	Fedora	31	Не указана
Fedora Project	Fedora	32	Не указана
Fedora Project	Fedora	33	Не указана
Google Inc	Google Chrome	до 86.0.4240.75	Не указана
Novell Inc.	OpenSUSE Leap	15.1	Не указана
Novell Inc.	OpenSUSE Leap	15.2	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	6 Supplementary	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.1	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.