BDU:2026-00576

Опубликовано: 15 окт. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Digital Credentials браузера Google Chrome связана с некорректным ограничением визуализируемых слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Google Inc

Наименование ПО

Debian GNU/Linux

РЕД ОС

Google Chrome

Версия ПО

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 144.0.7559.59 (Google Chrome)

до 144.0.7559.60 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/01/stable-channel-update-for-desktop_13.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-0904

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-0904

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0904
CVE

EPSS

Процентиль: 10%

0.00033

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260310-73-0011

CVSS3: 4.3

redos

19 дней назад

Уязвимость chromium

CVE-2026-0904

CVSS3: 5.4

ubuntu

2 месяца назад

Incorrect security UI in Digital Credentials in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-0904

CVSS3: 6.5

redhat

3 месяца назад

Incorrect security UI in Digital Credentials in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-0904

CVSS3: 5.4

nvd

2 месяца назад

Incorrect security UI in Digital Credentials in Google Chrome prior to 144.0.7559.59 allowed a remote attacker to perform domain spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-0904

msrc

2 месяца назад

Chromium: CVE-2026-0904 Incorrect security UI in Digital Credentials

EPSS

Процентиль: 10%

0.00033

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2