BDU:2026-00512

Опубликовано: 10 сент. 2025

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента Split View браузера Google Chrome связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить спуфинг-атаки

Вендор

Сообщество свободного программного обеспечения

Google Inc

Наименование ПО

Debian GNU/Linux

Google Chrome

Версия ПО

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

до 144.0.7559.59 (Google Chrome)

до 144.0.7559.60 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,4)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-0907

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0907
CVE

EPSS

Процентиль: 30%

0.00111

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-0907

CVSS3: 9.8

ubuntu

15 дней назад

Incorrect security UI in Split View in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

CVE-2026-0907

CVSS3: 9.8

nvd

15 дней назад

Incorrect security UI in Split View in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

CVE-2026-0907

msrc

19 дней назад

Chromium: CVE-2026-0907 Incorrect security UI in Split View

CVE-2026-0907

CVSS3: 9.8

debian

15 дней назад

Incorrect security UI in Split View in Google Chrome prior to 144.0.75 ...

GHSA-m5g9-928c-q4jg

CVSS3: 9.8

github

15 дней назад

Incorrect security UI in Split View in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

EPSS

Процентиль: 30%

0.00111

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2