BDU:2025-12391

Опубликовано: 07 сент. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с целочисленным переполнением в результате некорректного отображения скрытых полей пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Google Inc

АО "НППКТ"

ООО «НЦПР»

Наименование ПО

РЕД ОС

Google Chrome

ОСОН ОСнова Оnyx

МСВСфера

Версия ПО

7.3 (РЕД ОС)

до 140.0.7339.207 (Google Chrome)

до 2.14 (ОСОН ОСнова Оnyx)

9.6 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

ООО «НЦПР» МСВСфера 9.6

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_23.html

Обновление программного обеспечения chromium до версии 140.0.7339.207+repack-1~deb12u1.osnova2u1

Для МСВСфера:

https://errata.msvsphere-os.ru/definition/9/INFCESA-2025:0007?lang=ru

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-10891
CVE

EPSS

Процентиль: 21%

0.00088

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20251112-07

CVSS3: 9.1

redos

8 дней назад

Множественные уязвимости chromium

CVE-2025-10891

CVSS3: 8.8

ubuntu

около 2 месяцев назад

Integer overflow in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-10891

CVSS3: 8.8

nvd

около 2 месяцев назад

Integer overflow in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-10891

msrc

около 2 месяцев назад

Chromium: CVE-2025-10891 Integer overflow in V8

CVE-2025-10891

CVSS3: 8.8

debian

около 2 месяцев назад

Integer overflow in V8 in Google Chrome prior to 140.0.7339.207 allowe ...

EPSS

Процентиль: 21%

0.00088

Низкий

8.8 High

CVSS3

10 Critical

CVSS2