BDU:2025-12392

Опубликовано: 03 сент. 2025

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Google Inc

АО "НППКТ"

ООО «НЦПР»

Наименование ПО

РЕД ОС

Google Chrome

ОСОН ОСнова Оnyx

МСВСфера

Версия ПО

7.3 (РЕД ОС)

до 140.0.7339.207 (Google Chrome)

до 2.14 (ОСОН ОСнова Оnyx)

9.6 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.14

ООО «НЦПР» МСВСфера 9.6

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Google Chrome:

https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_23.html

Обновление программного обеспечения chromium до версии 140.0.7339.207+repack-1~deb12u1.osnova2u1

Для МСВСфера:

https://errata.msvsphere-os.ru/definition/9/INFCESA-2025:0007?lang=ru

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-10890
CVE

EPSS

Процентиль: 8%

0.00043

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

ROS-20251112-07

CVSS3: 9.1

redos

8 дней назад

Множественные уязвимости chromium

CVE-2025-10890

CVSS3: 9.1

ubuntu

около 2 месяцев назад

Side-channel information leakage in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2025-10890

CVSS3: 9.1

nvd

около 2 месяцев назад

Side-channel information leakage in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)

CVE-2025-10890

msrc

около 2 месяцев назад

Chromium: CVE-2025-10890 Side-channel information leakage in V8

CVE-2025-10890

CVSS3: 9.1

debian

около 2 месяцев назад

Side-channel information leakage in V8 in Google Chrome prior to 140.0 ...

EPSS

Процентиль: 8%

0.00043

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2