BDU:2026-08193

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента Extensions браузеров Google Chrome и Microsoft Edge связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код через вредоносный сетевой трафик

Вендор

Сообщество свободного программного обеспечения

Fedora Project

Google Inc

Microsoft Corp

Наименование ПО

Debian GNU/Linux

Fedora EPEL

Google Chrome

Microsoft Edge

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

13 (Debian GNU/Linux)

epel10 (Fedora EPEL)

до 149.0.7827.53 (Google Chrome)

до 149.0.7827.54 (Google Chrome)

до 149.0.4022.52 (Microsoft Edge)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Goocle Chrome:

обновление до версии 149.0.7827.53 и выше:

https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop.html

Для программных продуктов Microsoft Corp.:

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-11224

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-11224

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-11224

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-11224
CVE

EPSS

Процентиль: 16%

0.00244

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2026-11224

CVSS3: 8.1

ubuntu

2 месяца назад

Use after free in Chromoting in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via malicious network traffic. (Chromium security severity: Low)

CVE-2026-11224

CVSS3: 7.3

redhat

2 месяца назад

Use after free in Chromoting in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via malicious network traffic. (Chromium security severity: Low)

CVE-2026-11224

CVSS3: 8.1

nvd

2 месяца назад

Use after free in Chromoting in Google Chrome on Linux prior to 149.0.7827.53 allowed a remote attacker to execute arbitrary code via malicious network traffic. (Chromium security severity: Low)

CVE-2026-11224

msrc

2 месяца назад

Chromium: CVE-2026-11224 Use after free in Chromoting

CVE-2026-11224

CVSS3: 8.1

debian

2 месяца назад

Use after free in Chromoting in Google Chrome on Linux prior to 149.0. ...

EPSS

Процентиль: 16%

0.00244

Низкий

8.1 High

CVSS3

7.6 High

CVSS2