Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2016-01499: Уязвимость браузера Google Chrome, позволяющая нарушителю обойти существующую политику ограничения доступа

Основная информация
Подробнее

Описание уязвимости

Уязвимость файла WebKit/Source/core/css/StyleSheetContents.cpp компонента Blink браузера Google Chrome связана с ошибками контроля доступа к стилям CSS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующую политику ограничения доступа при помощи специально сформированного веб-сайта

Вендор

Google Inc.

Наименование ПО

Google Chrome

Версия ПО

до 51.0.2704.63

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux . 64-bit
Сообщество свободного программного обеспечения Linux . 32-bit
Apple Inc. Mac OS X 32-bit
Сообщество свободного программного обеспечения Linux . PowerPC
Microsoft Corp. Windows . 64-bit
Microsoft Corp. Windows . 32-bit
Apple Inc. Mac OS X 64-bit
Apple Inc. Mac OS X PowerPC

Тип ошибки

Неправильный контроль доступа

Идентификатор типа ошибки

CWE-284

Класс уязвимости

Уязвимость архитектуры

Дата выявления

06.06.2016

Базовый вектор уязвимости

AV:N/AC:M/Au:N/C:N/I:P/A:N

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://googlechromereleases.blogspot.com/2016/05/stable-channel-update_25.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Способ эксплуатации

Данные уточняются

Способ устранения

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://crbug.com/598077
https://codereview.chromium.org/1861243002
http://googlechromereleases.blogspot.com/2016/05/stable-channel-update_25.html

Идентификаторы других систем описаний уязвимостей

CVE: CVE-2016-1692

Прочая информация

Последние изменения