BDU:2024-07561
Google Inc, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, Google Chrome, Debian GNU/Linux
2024-04-09
Уязвимость обработчика PDF-содержимого PDFium браузера Google Chrome связана с переполнением буфера в «куче». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, вызвать отказ в обслуживании или раскрыть защищаемую информацию путем отправки специально созданного PDF-файла
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Google Inc.: Обновление программного обеспечения до версии 124.0.6367.78 и выше
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-7018
Для Astra Linux Special Edition 1.6 «Смоленск»:: обновить пакет chromium до 1:126.0.6478.182-0astragost0+ci202407301048+astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет chromium до 1:129.0.6668.100-0astragost0+ci202410111611+astra8+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47