BDU:2025-05679

Опубликовано: 05 мая 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость загрузчика браузеров Google Chrome и Microsoft Edge связана использованием ненадежных входных данных при принятии решений по безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем загрузки специально созданной вредоносной HTML-страницы

Вендор

ООО «Ред Софт»

Google Inc.

Microsoft Corp.

АО "НППКТ"

Наименование ПО

РЕД ОС

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

до 136.0.7103.11 (Google Chrome)

до 136.0.3240.76 (Microsoft Edge)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-4664

Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-03072025/?sphrase_id=1087769

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4664
CVE

EPSS

Процентиль: 3%

0.00018

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-4664

CVSS3: 4.3

ubuntu

3 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2025-4664

CVSS3: 4.3

nvd

3 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2025-4664

msrc

3 месяца назад

Chromium: CVE-2025-4664 Insufficient policy enforcement in Loader

CVE-2025-4664

CVSS3: 4.3

debian

3 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 13 ...

GHSA-vxhm-55mv-5fhx

CVSS3: 4.3

github

3 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 3%

0.00018

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2