BDU:2026-04540

Опубликовано: 31 мар. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Dawn браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной HTML-страницы

Вендор

Google Inc

Наименование ПО

Google Chrome

Версия ПО

до 146.0.7680.177 (Google Chrome)

до 146.0.7680.178 (Google Chrome)

до 146.0.7680.177 (Google Chrome)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование альтернативных веб-браузеров;

- использование средств межсетевого экранирования для ограничения доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5281
CVE

EPSS

Процентиль: 87%

0.03034

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-5281

CVSS3: 9

redhat

8 дней назад

Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)

CVE-2026-5281

CVSS3: 8.8

nvd

6 дней назад

CVE-2026-5281

msrc

5 дней назад

Chromium: CVE-2026-5281 Use after free in Dawn

CVE-2026-5281

CVSS3: 8.8

debian

6 дней назад

Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowe ...

GHSA-xf76-839h-pfpm

CVSS3: 8.8

github

6 дней назад

EPSS

Процентиль: 87%

0.03034

Низкий

8.8 High

CVSS3

10 Critical

CVSS2