Описание
Уязвимость графической библиотеки Skia браузера Google Chrome и Microsoft Edge связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки с помощью специально созданной HTML-страницы.
Вендор
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
ООО «РусБИТех-Астра»
Fedora Project
Microsoft Corp.
Google Inc.
АО "НППКТ"
Наименование ПО
openSUSE Tumbleweed
Debian GNU/Linux
РЕД ОС
Astra Linux Special Edition
Fedora
OpenSUSE Leap
SUSE Package Hub
Microsoft Edge
Google Chrome
ОСОН ОСнова Оnyx
Версия ПО
- (openSUSE Tumbleweed)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
40 (Fedora)
41 (Fedora)
15.6 (OpenSUSE Leap)
15 SP6 (SUSE Package Hub)
1.8 (Astra Linux Special Edition)
до 132.0.2957.115 (Microsoft Edge)
до 132.0.6834.83 (Google Chrome)
до 2.13 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Microsoft Corp. Windows .
Сообщество свободного программного обеспечения Linux -
Novell Inc. openSUSE Tumbleweed -
Apple Inc. Mac OS -
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Fedora Project Fedora 40
Fedora Project Fedora 41
Novell Inc. OpenSUSE Leap 15.6
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО "НППКТ" ОСОН ОСнова Оnyx до 2.13
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Google Chrome:
https://chromereleases.googleblog.com/2025/01/stable-channel-update-for-desktop_14.html
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0436
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HAJRCJI7B63QFDKGIOBRUWYWVPBIGNKS/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3JMXRBIXOQBZBCNNXYNNTEWSQ3UBQC7J/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-0436
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-0436.html
Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325/?sphrase_id=810552
Для ОС Astra Linux:
обновить пакет chromium до 1:132.0.6834.159-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
Для ОС Astra Linux:
обновить пакет chromium до 1:132.0.6834.159-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18
Для ОС Astra Linux:
обновить пакет chromium до 1:133.0.6943.98-0astragost0+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 37%
0.00157
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
nvd
5 месяцев назад
Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
CVSS3: 8.8
debian
5 месяцев назад
Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allow ...
CVSS3: 8.8
github
5 месяцев назад
Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
EPSS
Процентиль: 37%
0.00157
Низкий
8.8 High
CVSS3
10 Critical
CVSS2