BDU:2026-04982

Опубликовано: 24 фев. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость интерфейса WebCodecs браузера Google Chrome связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию путем отправки специально созданной HTML-страницы

Вендор

ООО «Ред Софт»

Google Inc

Наименование ПО

РЕД ОС

Google Chrome

Версия ПО

8.0 (РЕД ОС)

до 147.0.7727.55 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5890
CVE

EPSS

Процентиль: 8%

0.0018

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260715-73-0028

CVSS3: 6.5

redos

17 дней назад

Уязвимость chromium

CVE-2026-5890

CVSS3: 5.3

ubuntu

4 месяца назад

Race in WebCodecs in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-5890

CVSS3: 6.5

redhat

4 месяца назад

CVE-2026-5890

CVSS3: 5.3

nvd

4 месяца назад

CVE-2026-5890

msrc

4 месяца назад

Chromium: CVE-2026-5890 Race in WebCodecs

EPSS

Процентиль: 8%

0.0018

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2