Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-12620

Опубликовано: 02 сент. 2025
Источник: fstec
CVSS3: 6.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость компонента WebGPU браузеров Google Chrome и Microsoft Edge связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Google Inc
Microsoft Corp

Наименование ПО

Google Chrome
Microsoft Edge

Версия ПО

до 141.0.7390.54 (Google Chrome)
до 141.0.7390.54 (Google Chrome)
до 141.0.7390.55 (Google Chrome)
до 141.0.3537.57 (Microsoft Edge)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_30.html
Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-11205

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%
0.00068
Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
13 дней назад

Heap buffer overflow in WebGPU in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVSS3: 8.8
nvd
13 дней назад

Heap buffer overflow in WebGPU in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who had compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

msrc
около 2 месяцев назад

Chromium: CVE-2025-11205 Heap buffer overflow in WebGPU

CVSS3: 8.8
debian
13 дней назад

Heap buffer overflow in WebGPU in Google Chrome prior to 141.0.7390.54 ...

CVSS3: 8.8
redos
7 дней назад

Множественные уязвимости chromium

EPSS

Процентиль: 17%
0.00068
Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2