BDU:2025-15241

Опубликовано: 02 дек. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента DevTools браузера Google Chrome связана с неожиданным расширением знака. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

Google Inc

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

1.8 (Astra Linux Special Edition)

до 143.0.7499.41 (Google Chrome)

до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop.html

Для ОС Astra Linux:

обновить пакет chromium до 1:143.0.7499.146-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 143.0.7499.109.repack-1~deb12u1.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-13632
CVE

EPSS

Процентиль: 9%

0.00031

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20260122-73-0013

CVSS3: 5.4

redos

3 месяца назад

Уязвимость chromium

CVE-2025-13632

CVSS3: 5.4

ubuntu

4 месяца назад

Inappropriate implementation in DevTools in Google Chrome prior to 143.0.7499.41 allowed an attacker who convinced a user to install a malicious extension to potentially perform a sandbox escape via a crafted Chrome Extension. (Chromium security severity: High)

CVE-2025-13632

CVSS3: 8.8

redhat

4 месяца назад

CVE-2025-13632

CVSS3: 5.4

nvd

4 месяца назад

CVE-2025-13632

msrc

4 месяца назад

Chromium: CVE-2025-13632 Inappropriate implementation in DevTools

EPSS

Процентиль: 9%

0.00031

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2