BDU:2025-03304

Опубликовано: 18 фев. 2025

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость браузера Google Chrome связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность

Вендор

ООО «Ред Софт»

Google Inc.

Palo Alto Networks Inc.

АО "НППКТ"

Наименование ПО

РЕД ОС

Google Chrome

Prisma Access Browser

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

до 133.0.6943.126 (Google Chrome)

до 133.27.6.127 (Prisma Access Browser)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_18.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325/?sphrase_id=810552

Для Prisma Access Browser:

https://security.paloaltonetworks.com/PAN-SA-2025-0007

Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-1006
CVE

EPSS

Процентиль: 32%

0.00122

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-1006

CVSS3: 8.8

ubuntu

4 месяца назад

Use after free in Network in Google Chrome prior to 133.0.6943.126 allowed a remote attacker to potentially exploit heap corruption via a crafted web app. (Chromium security severity: Medium)

CVE-2025-1006

CVSS3: 8.8

nvd

4 месяца назад

Use after free in Network in Google Chrome prior to 133.0.6943.126 allowed a remote attacker to potentially exploit heap corruption via a crafted web app. (Chromium security severity: Medium)

CVE-2025-1006

msrc

4 месяца назад

Chromium: CVE-2025-1426 Heap buffer overflow in GPU

CVE-2025-1006

CVSS3: 8.8

debian

4 месяца назад

Use after free in Network in Google Chrome prior to 133.0.6943.126 all ...

GHSA-3267-gx25-884x

CVSS3: 8.8

github

4 месяца назад

Use after free in Network in Google Chrome prior to 133.0.6943.126 allowed a remote attacker to potentially exploit heap corruption via a crafted web app. (Chromium security severity: Medium)

EPSS

Процентиль: 32%

0.00122

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2