一、漏洞信息
漏洞编号: lj-linux-131204684-0611977
漏洞归属组件: chromium
漏洞归属版本: 99.0.4844.88
CVSS V3.0分值:
BaseScore: 0.0 未知
Vector: NA
漏洞简述: Chromium 中发现了多个安全问题,这些问题可能导致执行任意代码、拒绝服务或信息泄露。对于旧稳定发行版(bullseye),这些问题已在版本 114.0.5735.198-1deb11u1 中修复。对于稳定发行版( bookworm),这些问题已在版本 114.0.5735.198-1deb12u1 中修复。我们建议您升级 chromium 软件包。有关 chromium 的详细安全状态,请参阅其安全跟踪器页面:\https://security-tracker .debian.org/tracker/chromium
漏洞公开时间:
漏洞创建时间: 2023-10-16 16:00:02
漏洞详情参考链接: https://osv.dev/vulnerability/DSA-5440-1
链接地址 |
---|
https://www.debian.org/security/2023/dsa-5440 |
漏洞分析指导链接:
漏洞数据来源:
其他:
漏洞补丁信息:
影响的包 | 修复版本 | 修复补丁 | 来源 |
---|---|---|---|
chromium |
二、漏洞分析结构反馈
影响性分析说明:
Vulnerability Summary for lj-linux-131204684-0611977
openHarmony评分:
受影响版本排查(受影响/不受影响):
1.OpenHarmony-3.2-Release:
2.master:
三、漏洞修复
安全公告链接:
感谢提交Issue!关于Issue的交互操作,请访问OpenHarmony社区支持命令清单。如果有问题,请联系 @bigpumpkin @pilipala195 @defeng2020 @leezheng 。如果需要调整订阅PR、Issue的变更状态,请访问链接。
Thanks for submitting the issue. For more commands, please visit OpenHarmony Command List. If you have any questions, please refer to committer @bigpumpkin @pilipala195 @defeng2020 @leezheng for help. If you need to change the subscription of a Pull Request or Issue, please visit the link.
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。
CVE-2023-3420 结论:已修复 https://gitee.com/openharmony/web_webview/pulls/854
CVE-2023-3421 结论:已修复 https://gitee.com/openharmony/web_webview/pulls/854
CVE-2023-3422 结论:鸿蒙不涉及,该问题是Windows特有的
登录 后才可以发表评论