Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2024-02709: Уязвимость пользовательского интерфейса браузера Google Chrome, позволяющая нарушителю выполнить подмену пользовательского интерфейса

Основная информация
Подробнее

Описание уязвимости

Уязвимость пользовательского интерфейса браузера Google Chrome связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить подмену пользовательского интерфейса с помощью специально созданной HTML-страницы

Вендор

Сообщество свободного программного обеспечения, ООО «Ред Софт», Fedora Project, Google Inc., АО "НППКТ"

Наименование ПО

Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Fedora, Google Chrome, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Версия ПО

10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
38 (Fedora)
39 (Fedora)
40 (Fedora)
до 123.0.6312.58 (Google Chrome)
до 2.10.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система, Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. iOS .
Сообщество свободного программного обеспечения Linux -
Microsoft Corp. Windows -
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Apple Inc. Mac OS -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
Fedora Project Fedora 38
Fedora Project Fedora 39
Fedora Project Fedora 40
АО "НППКТ" ОСОН ОСнова Оnyx до 2.10.1 (запись в едином реестре российских программ №5913)