Описание
Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать частичное воздействие на доступность защищаемой информации с помощью специально сформированной HTML-страницы
Вендор
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Fedora Project
Google Inc
АО «НППКТ»
Наименование ПО
openSUSE Tumbleweed
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Astra Linux Common Edition
Fedora
OpenSUSE Leap
SUSE Package Hub
Google Chrome
ОСОН ОСнова Оnyx
Версия ПО
- (openSUSE Tumbleweed)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
1.6 «Смоленск» (Astra Linux Common Edition)
40 (Fedora)
41 (Fedora)
15.6 (OpenSUSE Leap)
15 SP6 (SUSE Package Hub)
1.8 (Astra Linux Special Edition)
132.0.6834.110 (Google Chrome)
до 2.13 (ОСОН ОСнова Оnyx)
до 3.1 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Apple Inc. MacOS .
Сообщество свободного программного обеспечения Linux -
Microsoft Corp Windows -
Novell Inc. openSUSE Tumbleweed -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
Fedora Project Fedora 40
Fedora Project Fedora 41
Novell Inc. OpenSUSE Leap 15.6
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО «НППКТ» ОСОН ОСнова Оnyx до 2.13
АО «НППКТ» ОСОН ОСнова Оnyx до 3.1
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2025/01/stable-channel-update-for-desktop_22.html
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-0612
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QFV25YHQQNLLLR5ZDL5G2U74NK3XBPV7/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G3WUWRM6FVM2OQYFLZ6HDH4YLXTJ7K67/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-0612.html
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325/?sphrase_id=810552
Для ОС Astra Linux:
обновить пакет chromium до 1:132.0.6834.159-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
Для ОС Astra Linux:
обновить пакет chromium до 1:132.0.6834.159-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Для ОС Astra Linux:
обновить пакет chromium до 1:133.0.6943.98-0astragost0+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1
Для ОС Astra Linux:
обновить пакет chromium до 1:142.0.7444.175-0astragost0+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 143.0.7499.109.repack-1~deb12u1.osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 42%
0.0048
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 8.2
altlinux
почти 2 года назад
ALT-PU-2025-1986: package `chromium` update to version 132.0.6834.110-alt0.p11.1
CVSS3: 7.5
ubuntu
почти 2 года назад
Out of bounds memory access in V8 in Google Chrome prior to 132.0.6834.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS3: 7.5
nvd
почти 2 года назад
Out of bounds memory access in V8 in Google Chrome prior to 132.0.6834.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS3: 7.5
debian
почти 2 года назад
Out of bounds memory access in V8 in Google Chrome prior to 132.0.6834 ...
EPSS
Процентиль: 42%
0.0048
Низкий
7.5 High
CVSS3
7.8 High
CVSS2