BDU:2025-14881

Опубликовано: 29 апр. 2025

Источник: fstec

CVSS3: 6.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость компонента Lens браузера Google Chrome связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить пользовательский интерфейс с помощью специально созданного QR-кода

Вендор

ООО «Ред Софт»

Google Inc

Наименование ПО

РЕД ОС

Google Chrome

Версия ПО

7.3 (РЕД ОС)

до 136.0.7103.59 (Google Chrome)

до 136.0.7103.48 (Google Chrome)

до 136.0.7103.49 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_29.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-chromium-cve-2024-13983/?sphrase_id=1370749

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-13983
CVE

EPSS

Процентиль: 26%

0.0009

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2

Связанные уязвимости

ROS-20251203-01

CVSS3: 6.3

redos

около 1 месяца назад

Уязвимость chromium

CVE-2024-13983

CVSS3: 6.3

ubuntu

2 месяца назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to 136.0.7103.59 allowed a remote attacker to perform UI spoofing via a crafted QR code. (Chromium security severity: Low)

CVE-2024-13983

CVSS3: 6.3

nvd

2 месяца назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to 136.0.7103.59 allowed a remote attacker to perform UI spoofing via a crafted QR code. (Chromium security severity: Low)

CVE-2024-13983

CVSS3: 6.3

debian

2 месяца назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to ...

GHSA-c3h3-5hxq-qpc7

CVSS3: 6.3

github

2 месяца назад

Inappropriate implementation in Lens in Google Chrome on iOS prior to 136.0.7103.59 allowed a remote attacker to perform UI spoofing via a crafted QR code. (Chromium security severity: Low)

EPSS

Процентиль: 26%

0.0009

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS2