BDU:2025-12621

Опубликовано: 12 сент. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Video браузеров Google Chrome и Microsoft Edge связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

Google Inc

Microsoft Corp

Наименование ПО

Astra Linux Special Edition

Google Chrome

Microsoft Edge

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 141.0.7390.54 (Google Chrome)

до 141.0.7390.55 (Google Chrome)

до 141.0.3537.57 (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_30.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-11206

Для ОС Astra Linux:

обновить пакет chromium до 1:142.0.7444.175-0astragost0r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:

обновить пакет chromium до 1:142.0.7444.175-0astragost0+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-11206
CVE

EPSS

Процентиль: 23%

0.00075

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-11206

CVSS3: 7.1

ubuntu

2 месяца назад

Heap buffer overflow in Video in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

CVE-2025-11206

CVSS3: 7.1

nvd

2 месяца назад

Heap buffer overflow in Video in Google Chrome prior to 141.0.7390.54 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)

CVE-2025-11206

msrc

4 месяца назад

Chromium: CVE-2025-11206 Heap buffer overflow in Video

CVE-2025-11206

CVSS3: 7.1

debian

2 месяца назад

Heap buffer overflow in Video in Google Chrome prior to 141.0.7390.54 ...

ROS-20251113-01

CVSS3: 8.8

redos

2 месяца назад

Множественные уязвимости chromium

EPSS

Процентиль: 23%

0.00075

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2