BDU:2025-14881

Опубликовано: 29 апр. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Lens браузера Google Chrome связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить пользовательский интерфейс с помощью специально созданного QR-кода

Вендор

ООО «Ред Софт»

Google Inc

Наименование ПО

РЕД ОС

Google Chrome

Версия ПО

7.3 (РЕД ОС)

до 136.0.7103.59 (Google Chrome)

до 136.0.7103.48 (Google Chrome)

до 136.0.7103.49 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_29.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-chromium-cve-2024-13983/?sphrase_id=1370749

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-13983
CVE

EPSS

Процентиль: 4%

0.0014

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ROS-20251203-01

CVSS3: 6.3

redos

10 месяцев назад

Уязвимость chromium

CVE-2024-13983

CVSS3: 6.3

ubuntu

11 месяцев назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to 136.0.7103.59 allowed a remote attacker to perform UI spoofing via a crafted QR code. (Chromium security severity: Low)

CVE-2024-13983

CVSS3: 6.3

nvd

11 месяцев назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to 136.0.7103.59 allowed a remote attacker to perform UI spoofing via a crafted QR code. (Chromium security severity: Low)

CVE-2024-13983

CVSS3: 6.3

debian

11 месяцев назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to ...

ALT-PU-2025-6902

CVSS3: 9.8

altlinux

больше 1 года назад

ALT-PU-2025-6902: package `chromium` update to version 136.0.7103.113-alt0.p11.1

EPSS

Процентиль: 4%

0.0014

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2