Описание
Уязвимость компонента для отображения веб-страниц WebView браузера Google Chrome связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально созданной HTML-страницы
Вендор
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Fedora Project
Google Inc
Наименование ПО
Debian GNU/Linux
РЕД ОС
Fedora
Google Chrome
Версия ПО
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
13 (Debian GNU/Linux)
43 (Fedora)
8.0 (РЕД ОС)
до 146.0.7680.71 (Google Chrome)
до 146.0.7680.71 (Google Chrome)
до 146.0.7680.72 (Google Chrome)
44 (Fedora)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Fedora Project Fedora 43
ООО «Ред Софт» РЕД ОС 8.0
Fedora Project Fedora 44
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html
Для Fedora:
https://www.linuxcompatible.org/story/freerdp-chromium-sdl-and-more-updates-for-fedora/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-3936
Для Ред ОС:
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-3936
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 20%
0.00277
Низкий
8.8 High
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 8.8
nvd
7 месяцев назад
Use after free in WebView in Google Chrome on Android prior to 146.0.7680.71 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)
CVSS3: 8.8
debian
7 месяцев назад
Use after free in WebView in Google Chrome on Android prior to 146.0.7 ...
EPSS
Процентиль: 20%
0.00277
Низкий
8.8 High
CVSS3
10 Critical
CVSS2