Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05541

Опубликовано: 24 мар. 2026
Источник: fstec
CVSS3: 4.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость графической библиотеки Skia браузера Google Chrome связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданной HTML-страницы

Вендор

ООО «РусБИТех-Астра»
ООО «Ред Софт»
Google Inc

Наименование ПО

Astra Linux Special Edition
РЕД ОС
Google Chrome

Версия ПО

1.7 (Astra Linux Special Edition)
1.8 (Astra Linux Special Edition)
8.0 (РЕД ОС)
до 147.0.7727.101 (Google Chrome)
4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop_15.html?m=1
Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для ОС Astra Linux:
обновить пакет chromium до 1:147.0.7727.101-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Для ОС Astra Linux:
обновить пакет chromium до 1:149.0.7827.155-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
Для ОС Astra Linux:
обновить пакет chromium до 1:147.0.7727.101-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%
0.00286
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

redos логотип

ROS-20260715-80-0032

CVSS3: 4.3
redos
2 месяца назад

Уязвимость chromium

redos логотип

ROS-20260715-73-0032

CVSS3: 4.3
redos
2 месяца назад

Уязвимость chromium

ubuntu логотип

CVE-2026-6298

CVSS3: 4.3
ubuntu
5 месяцев назад

Heap buffer overflow in Skia in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Critical)

redhat логотип

CVE-2026-6298

CVSS3: 7.4
redhat
5 месяцев назад

Heap buffer overflow in Skia in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Critical)

nvd логотип

CVE-2026-6298

CVSS3: 4.3
nvd
5 месяцев назад

Heap buffer overflow in Skia in Google Chrome prior to 147.0.7727.101 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: Critical)

EPSS

Процентиль: 21%
0.00286
Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2