Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-15253

Опубликовано: 02 дек. 2025
Источник: fstec
CVSS3: 3.5
CVSS2: 3.6
EPSS Низкий

Описание

Уязвимость компонента Passwords браузера Google Chrome связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности

Вендор

ООО «РусБИТех-Астра»
Google Inc
АО "НППКТ"

Наименование ПО

Astra Linux Special Edition
Google Chrome
ОСОН ОСнова Оnyx

Версия ПО

1.8 (Astra Linux Special Edition)
до 143.0.7499.41 (Google Chrome)
до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
АО "НППКТ" ОСОН ОСнова Оnyx до 3.1

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop.html
Для ОС Astra Linux:
обновить пакет chromium до 1:143.0.7499.146-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 143.0.7499.109.repack-1~deb12u1.osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.0002
Низкий

3.5 Low

CVSS3

3.6 Low

CVSS2

Связанные уязвимости

redos логотип

ROS-20260122-73-0023

CVSS3: 3.5
redos
3 месяца назад

Уязвимость chromium

ubuntu логотип

CVE-2025-13640

CVSS3: 3.5
ubuntu
4 месяца назад

Inappropriate implementation in Passwords in Google Chrome prior to 143.0.7499.41 allowed a local attacker to bypass authentication via physical access to the device. (Chromium security severity: Low)

redhat логотип

CVE-2025-13640

CVSS3: 4.3
redhat
4 месяца назад

Inappropriate implementation in Passwords in Google Chrome prior to 143.0.7499.41 allowed a local attacker to bypass authentication via physical access to the device. (Chromium security severity: Low)

nvd логотип

CVE-2025-13640

CVSS3: 3.5
nvd
4 месяца назад

Inappropriate implementation in Passwords in Google Chrome prior to 143.0.7499.41 allowed a local attacker to bypass authentication via physical access to the device. (Chromium security severity: Low)

msrc логотип

CVE-2025-13640

msrc
4 месяца назад

Chromium: CVE-2025-13640 Inappropriate implementation in Passwords

EPSS

Процентиль: 5%
0.0002
Низкий

3.5 Low

CVSS3

3.6 Low

CVSS2