BDU:2025-11457

Опубликовано: 16 сент. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента V8 браузеров Google Chrome и Microsoft Edge связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

АО «НТЦ ИТ РОСА»

Google Inc

Microsoft Corp

АО "НППКТ"

Наименование ПО

РОСА ХРОМ

Google Chrome

Microsoft Edge

Chrome OS

ОСОН ОСнова Оnyx

Версия ПО

12.4 (РОСА ХРОМ)

до 140.0.7339.185 (Google Chrome)

до 140.0.7339.186 (Google Chrome)

до 140.0.7339.185 (Google Chrome)

до 140.0.3485.81 (Microsoft Edge)

до 132.0.6834.244 (Chrome OS)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Google Inc Chrome OS до 132.0.6834.244

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Google Chrome:

https://chromereleases.googleblog.com/

https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_17.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10585

Обновление программного обеспечения chromium до версии 140.0.7339.207+repack-1~deb12u1.osnova2u1

Для операционной системы РОСА ХРОМ:

https://abf.rosa.ru/advisories/ROSA-SA-2025-3017

https://abf.rosa.ru/advisories/ROSA-SA-2025-3016

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-10585
CVE

EPSS

Процентиль: 83%

0.02246

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-10585

CVSS3: 9.8

ubuntu

около 2 месяцев назад

Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-10585

CVSS3: 9.8

nvd

около 2 месяцев назад

Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-10585

msrc

2 месяца назад

Chromium: CVE-2025-10585 Type Confusion in V8

CVE-2025-10585

CVSS3: 9.8

debian

около 2 месяцев назад

Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed ...

GHSA-hmrc-68hp-82x6

CVSS3: 8.8

github

около 2 месяцев назад

Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 83%

0.02246

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2