BDU:2022-06322

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4) CVSS 7.400000095367432 · AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Уязвимость браузера Google Chrome, связанная с использованием памяти после ее освобождения, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2022-3314

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию с помощью специально созданной веб-страницы

Способ устранения

Использование рекомендаций: Для Google Chrome: https://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop_27.html Для Debian: https://security-tracker.debian.org/tracker/CVE-2022-3314 Для программных продуктов Novell Inc.: https://www.suse.com/pt-br/security/cve/CVE-2022-3314.html Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 107.0.5304.87+repack-1~deb11u1.osnova1

Сведения записи

Дата публикации: 18.10.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Google Inc	Google Chrome	до 106.0.5249.61	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	OpenSUSE Leap	15.4	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.6	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.