BDU:2025-06110

Опубликовано: 22 апр. 2025

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость IPC-библиотеки Mojo браузеров Google Chrome и Microsoft Edge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Fedora Project

Microsoft Corp

Google Inc

АО «НППКТ»

Наименование ПО

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

Astra Linux Common Edition

Fedora

Microsoft Edge

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.6 «Смоленск» (Astra Linux Common Edition)

1.8 (Astra Linux Special Edition)

42 (Fedora)

до 136.0.3240.76 (Microsoft Edge)

до 136.0.7103.113 (Google Chrome)

до 2.13 (ОСОН ОСнова Оnyx)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Fedora Project Fedora 42

АО «НППКТ» ОСОН ОСнова Оnyx до 2.13

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-4609

Для Google Chrome:

https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_14.html

Для Debian GNU/Linux:

https://lists.debian.org/debian-security-announce/2025/msg00083.html

Для Fedora:

https://bodhi.fedoraproject.org/updates/FEDORA-2025-9b9b36bc72

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-03072025/?sphrase_id=1087769

Для ОС Astra Linux:

обновить пакет chromium до 1:138.0.7204.96-0astragost0+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

обновить пакет chromium до 1:139.0.7258.138-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1

Для ОС Astra Linux:

обновить пакет chromium до 1:139.0.7258.154-0astragost0+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:

обновить пакет chromium до 1:142.0.7444.175-0astragost0+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 143.0.7499.109.repack-1~deb12u1.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4609
CVE

EPSS

Процентиль: 33%

0.0039

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-4609

CVSS3: 9.6

ubuntu

около 1 года назад

Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 136.0.7103.113 allowed a remote attacker to potentially perform a sandbox escape via a malicious file. (Chromium security severity: High)

CVE-2025-4609

CVSS3: 9.6

nvd

около 1 года назад

CVE-2025-4609

msrc

больше 1 года назад

Chromium: CVE-2025-4609 Incorrect handle provided in unspecified circumstances in Mojo

CVE-2025-4609

CVSS3: 9.6

debian

около 1 года назад

Incorrect handle provided in unspecified circumstances in Mojo in Goog ...

ALT-PU-2025-6902

CVSS3: 9.8

altlinux

больше 1 года назад

ALT-PU-2025-6902: package `chromium` update to version 136.0.7103.113-alt0.p11.1

EPSS

Процентиль: 33%

0.0039

Низкий

7.3 High

CVSS3

7.5 High

CVSS2