BDU:2026-06293

Опубликовано: 23 мар. 2026

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость графической библиотеки Skia браузера Google Chrome связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной HTML-страницы

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

Google Inc

АО «НППКТ»

Наименование ПО

Astra Linux Special Edition

РЕД ОС

Google Chrome

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

1.8 (Astra Linux Special Edition)

8.0 (РЕД ОС)

до 147.0.7727.55 (Google Chrome)

4.8 (Astra Linux Special Edition)

до 2.15 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:

обновить пакет chromium до 1:147.0.7727.101-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

обновить пакет chromium до 1:149.0.7827.155-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

обновить пакет chromium до 1:149.0.7827.155-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 147.0.7727.116+repack-1~deb12u1.osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5870
CVE

EPSS

Процентиль: 33%

0.00413

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260715-80-0019

CVSS3: 4.3

redos

2 месяца назад

Уязвимость chromium

ROS-20260715-73-0019

CVSS3: 4.3

redos

2 месяца назад

Уязвимость chromium

CVE-2026-5870

CVSS3: 8.8

ubuntu

6 месяцев назад

Integer overflow in Skia in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-5870

CVSS3: 9.6

redhat

6 месяцев назад

Integer overflow in Skia in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-5870

CVSS3: 8.8

nvd

6 месяцев назад

Integer overflow in Skia in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

EPSS

Процентиль: 33%

0.00413

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2