BDU:2025-13847

Опубликовано: 25 сент. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Views браузера Google Chrome связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и вызвать отказ в обслуживании

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 142.0.7444.97 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://chromereleases.googleblog.com/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-12726
CVE

EPSS

Процентиль: 18%

0.00071

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2025-12726

CVSS3: 7.5

nvd

9 дней назад

Inappropriate implementation in Views in Google Chrome on Windows prior to 142.0.7444.137 allowed a remote attacker who had compromised the renderer process to perform privilege escalation via a crafted HTML page. (Chromium security severity: High)

CVE-2025-12726

msrc

13 дней назад

Chromium: CVE-2025-12726 Inappropriate implementation in Views.

CVE-2025-12726

CVSS3: 7.5

debian

9 дней назад

Inappropriate implementation in Views in Google Chrome on Windows prio ...

GHSA-h9jg-77r5-r8gw

CVSS3: 7.5

github

9 дней назад

EPSS

Процентиль: 18%

0.00071

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2