BDU:2025-16320

Опубликовано: 16 дек. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы

Вендор

ООО «Ред Софт»

Google Inc

Microsoft Corp

Наименование ПО

РЕД ОС

Google Chrome

Microsoft Edge

Версия ПО

8.0 (РЕД ОС)

до 143.0.7499.146 (Google Chrome)

до 143.0.3650.96 (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Google Chrome:

https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_16.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14765

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-14766
CVE

EPSS

Процентиль: 28%

0.00101

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260129-73-0061

CVSS3: 8.8

redos

2 месяца назад

Уязвимость chromium

CVE-2025-14766

CVSS3: 8.8

redhat

4 месяца назад

Out of bounds read and write in V8 in Google Chrome prior to 143.0.7499.147 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-14766

CVSS3: 8.8

nvd

4 месяца назад

CVE-2025-14766

msrc

4 месяца назад

Chromium: CVE-2025-14766 Use after free in WebGPU

CVE-2025-14766

CVSS3: 8.8

debian

4 месяца назад

Out of bounds read and write in V8 in Google Chrome prior to 143.0.749 ...

EPSS

Процентиль: 28%

0.00101

Низкий

8.8 High

CVSS3

10 Critical

CVSS2