BDU:2025-07783

Опубликовано: 30 июн. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с ошибками смешения типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение и запись произвольных файлов при помощи специально сформированной HTML страницы

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

Google Inc

АО "НППКТ"

Наименование ПО

РЕД ОС

Astra Linux Special Edition

РОСА ХРОМ

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

12.4 (РОСА ХРОМ)

1.8 (Astra Linux Special Edition)

до 138.0.7204.96 (Google Chrome)

до 138.0.7204.97 (Google Chrome)

до 138.0.7204.92 (Google Chrome)

до 138.0.7204.93 (Google Chrome)

до 138.0.7204.92 (Google Chrome)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html

Для ОС Astra Linux:

обновить пакет chromium до 1:138.0.7204.96-0astragost0+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2977

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет chromium до 1:139.0.7258.138-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Обновление программного обеспечения chromium до версии 140.0.7339.207+repack-1~deb12u1.osnova2u1

Для ОС Astra Linux:

обновить пакет chromium до 1:139.0.7258.154-0astragost0+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6554
CVE

EPSS

Процентиль: 37%

0.00152

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20250806-10

CVSS3: 8.8

redos

3 месяца назад

Множественные уязвимости chromium

CVE-2025-6554

CVSS3: 8.8

redhat

4 месяца назад

Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)

CVE-2025-6554

CVSS3: 8.1

nvd

4 месяца назад

Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)

CVE-2025-6554

msrc

4 месяца назад

Chromium: CVE-2025-6554 Type Confusion in V8

CVE-2025-6554

CVSS3: 8.1

debian

4 месяца назад

Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a ...

EPSS

Процентиль: 37%

0.00152

Низкий

8.8 High

CVSS3

10 Critical

CVSS2