БДУ ФСТЭК России

Уязвимость API для работы с компьютерной графикой WebGPU браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданной HTML страницы



BDU:2022-04476

CVE-2022-2399

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.



Компенсирующие меры:

- использование средств защиты информации с функцией контроля доступа к веб-ресурсам;

- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;

- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;

- использование альтернативных веб-браузеров;

- применение систем обнаружения и предотвращения вторжений.



Источники информации:

https://blog.talosintelligence.com/2022/07/chrome-web-gpu-useafterfree.html

https://bugs.chromium.org/p/chromium/issues/detail?id=1313172

https://talosintelligence.com/vulnerability_reports/TALOS-2022-1508