Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Google Chrome
(73.0.3683.75, 79.0.3945.130)
Описание
Уязвимость в Windows CryptoAPI (Crypt32.dll), связанная с проверкой сертификатов шифрования на основе эллиптических кривых (ECC), позволяет злоумышленникам подписать вредоносный исполняемый файл поддельным сертификатом, который обрабатывается как полученный из доверенного, разрешенного источника.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.google.com/chrome/
https://www.google.com/chrome/
Ссылки
https://chromereleases.googleblog.com/2020/01/stable-channel-update-for-desktop_16.html
Источник: CVE
Наименование: CVE-2020-0601
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0601
Источник: CVE
Наименование: CVE-2020-0601
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0601
