BDU:2026-07389

Опубликовано: 30 мар. 2026

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость библиотеки ANGLE браузеров Google Chrome и Microsoft Edge операционных систем MacOS связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

ООО «Ред Софт»

Google Inc

Microsoft Corp

Наименование ПО

РЕД ОС

Google Chrome

Microsoft Edge

Версия ПО

7.3 (РЕД ОС)

8.0 (РЕД ОС)

до 148.0.7778.96 (Google Chrome)

до 148.0.7778.97 (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Apple Inc. MacOS -

ООО «Ред Софт» РЕД ОС 7.3

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Google Chrome:

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop.html

Для Microsoft Edge:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7901

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-7901
CVE

EPSS

Процентиль: 19%

0.00267

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20260722-73-0032

CVSS3: 8.8

redos

10 дней назад

Уязвимость chromium

CVE-2026-7901

CVSS3: 8.8

ubuntu

3 месяца назад

Use after free in ANGLE in Google Chrome on Mac prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-7901

CVSS3: 8.8

redhat

3 месяца назад

Use after free in ANGLE in Google Chrome on Mac prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-7901

CVSS3: 8.8

nvd

3 месяца назад

Use after free in ANGLE in Google Chrome on Mac prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)

CVE-2026-7901

msrc

3 месяца назад

Chromium: CVE-2026-7901 Use after free in ANGLE

EPSS

Процентиль: 19%

0.00267

Низкий

8.8 High

CVSS3

10 Critical

CVSS2