BDU:2025-13848

Опубликовано: 23 окт. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с несоответствием процедур управления памятью. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем внедрения специально сформированного скрипта

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

Google Inc

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Google Chrome

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 142.0.7444.97 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://chromereleases.googleblog.com/

Для ОС Astra Linux:

обновить пакет chromium до 1:142.0.7444.175-0astragost0r2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-1202SE17

Для ОС Astra Linux:

обновить пакет chromium до 1:142.0.7444.175-0astragost0+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1216SE47

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-12727
CVE

EPSS

Процентиль: 26%

0.00088

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ROS-20251217-7304

CVSS3: 6.3

redos

около 1 месяца назад

Уязвимость chromium

CVE-2025-12727

CVSS3: 8.8

nvd

2 месяца назад

Inappropriate implementation in V8 in Google Chrome prior to 142.0.7444.137 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-12727

msrc

2 месяца назад

Chromium: CVE-2025-12727 Inappropriate implementation in V8

CVE-2025-12727

CVSS3: 8.8

debian

2 месяца назад

Inappropriate implementation in V8 in Google Chrome prior to 142.0.744 ...

GHSA-c39c-9w23-7vmg

CVSS3: 8.8

github

2 месяца назад

EPSS

Процентиль: 26%

0.00088

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2