BDU:2025-05679

Опубликовано: 05 мая 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость загрузчика браузеров Google Chrome и Microsoft Edge связана использованием ненадежных входных данных при принятии решений по безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем загрузки специально созданной вредоносной HTML-страницы

Вендор

Google Inc.

Microsoft Corp.

АО "НППКТ"

Наименование ПО

Google Chrome

Microsoft Edge

ОСОН ОСнова Оnyx

Версия ПО

до 136.0.7103.11 (Google Chrome)

до 136.0.3240.76 (Microsoft Edge)

до 2.13 (ОСОН ОСнова Оnyx)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-4664

Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4664
CVE

EPSS

Процентиль: 1%

0.00013

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-4664

CVSS3: 4.3

ubuntu

около 1 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2025-4664

CVSS3: 4.3

nvd

около 1 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2025-4664

msrc

около 1 месяца назад

Chromium: CVE-2025-4664 Insufficient policy enforcement in Loader

CVE-2025-4664

CVSS3: 4.3

debian

около 1 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 13 ...

GHSA-vxhm-55mv-5fhx

CVSS3: 4.3

github

около 1 месяца назад

Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 1%

0.00013

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2