BDU:2025-13190

Опубликовано: 22 авг. 2025

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость компонента Tab браузеров Microsoft Edge и Google Chrome связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

Google Inc

Microsoft Corp

Наименование ПО

РЕД ОС

Google Chrome

Microsoft Edge

Версия ПО

7.3 (РЕД ОС)

до 141.0.7390.54 (Google Chrome)

до 141.0.7390.55 (Google Chrome)

до 141.0.3537.57 (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-11210

Для Google Chrome:

https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_30.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-11210
CVE

EPSS

Процентиль: 4%

0.00029

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2025-11210

CVSS3: 5.4

ubuntu

13 дней назад

Side-channel information leakage in Tab in Google Chrome prior to 141.0.7390.54 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVE-2025-11210

CVSS3: 5.4

nvd

13 дней назад

CVE-2025-11210

msrc

около 2 месяцев назад

Chromium: CVE-2025-11210 Side-channel information leakage in Tab

CVE-2025-11210

CVSS3: 5.4

debian

13 дней назад

Side-channel information leakage in Tab in Google Chrome prior to 141. ...

ROS-20251113-01

CVSS3: 8.8

redos

7 дней назад

Множественные уязвимости chromium

EPSS

Процентиль: 4%

0.00029

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2