BDU:2026-06297

Опубликовано: 16 мар. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки ANGLE браузера Google Chrome операционных систем MacOS связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной HTML-страницы

Вендор

ООО «Ред Софт»

Google Inc

Наименование ПО

РЕД ОС

Google Chrome

Версия ПО

8.0 (РЕД ОС)

до 147.0.7727.55 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/04/stable-channel-update-for-desktop.html

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-5868
CVE

EPSS

Процентиль: 27%

0.00339

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260715-73-0020

CVSS3: 8.8

redos

17 дней назад

Уязвимость chromium

CVE-2026-5868

CVSS3: 8.8

ubuntu

4 месяца назад

Heap buffer overflow in ANGLE in Google Chrome on Mac prior to 147.0.7727.55 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-5868

CVSS3: 8.8

redhat

4 месяца назад

CVE-2026-5868

CVSS3: 8.8

nvd

4 месяца назад

CVE-2026-5868

msrc

4 месяца назад

Chromium: CVE-2026-5868 Heap buffer overflow in ANGLE

EPSS

Процентиль: 27%

0.00339

Низкий

8.8 High

CVSS3

10 Critical

CVSS2