BDU:2025-10882

Опубликовано: 11 авг. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки ANGLE браузера Google Chrome связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через специально сформированные WebGL- или Canvas-операции

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Microsoft Corp

Google Inc

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

OpenSUSE Leap

SUSE Package Hub

Microsoft Edge

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Package Hub)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

до 139.0.3405.125 (Microsoft Edge)

до 139.0.7258.154 (Google Chrome)

до 139.0.7258.155 (Google Chrome)

до 139.0.7258.158 (Google Chrome)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Novell Inc. OpenSUSE Leap 15.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2025/08/stable-channel-update-for-desktop_26.html

https://issues.chromium.org/issues/437825940

Для программных продуктов Microsoft Corp.:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-9478

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-9478

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2025-9478.html

Обновление программного обеспечения chromium до версии 140.0.7339.207+repack-1~deb12u1.osnova2u1

Для ОС Astra Linux:

обновить пакет chromium до 1:139.0.7258.154-0astragost0+ci4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:

обновить пакет chromium до 1:140.0.7339.207-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:

обновить пакет chromium до 1:142.0.7444.175-0astragost0r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9478
CVE

EPSS

Процентиль: 29%

0.00104

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-9478

CVSS3: 8.8

ubuntu

4 месяца назад

Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)

CVE-2025-9478

CVSS3: 8.8

nvd

4 месяца назад

Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)

CVE-2025-9478

msrc

4 месяца назад

Chromium: CVE-2025-9478 Use after free in ANGLE

CVE-2025-9478

CVSS3: 8.8

debian

4 месяца назад

Use after free in ANGLE in Google Chrome prior to 139.0.7258.154 allow ...

ROS-20251111-07

CVSS3: 8.8

redos

около 1 месяца назад

Множественные уязвимости chromium

EPSS

Процентиль: 29%

0.00104

Низкий

8.8 High

CVSS3

10 Critical

CVSS2