BDU:2026-11199

Опубликовано: 14 мая 2026

Источник: fstec

CVSS3: 4.2

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Views веб-браузеров Google Chrome и Microsoft Edge связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Microsoft Corp

Google Inc

Наименование ПО

Debian GNU/Linux

РЕД ОС

Microsoft Edge

Google Chrome

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 148.0.3967.70 (Microsoft Edge)

до 148.0.7778.167 (Google Chrome)

до 148.0.7778.168 (Google Chrome)

до 148.0.7778.167 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-8584

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-8584

Для Microsoft:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8584

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-8584
CVE

EPSS

Процентиль: 4%

0.00138

Низкий

4.2 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20260723-73-0042

CVSS3: 4.2

redos

2 месяца назад

Уязвимость chromium

CVE-2026-8584

CVSS3: 4.2

ubuntu

4 месяца назад

Inappropriate implementation in Views in Google Chrome on iOS prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-8584

CVSS3: 4.2

nvd

4 месяца назад

CVE-2026-8584

msrc

4 месяца назад

Chromium: CVE-2026-8584 Inappropriate implementation in Views

CVE-2026-8584

CVSS3: 4.2

debian

4 месяца назад

Inappropriate implementation in Views in Google Chrome on iOS prior to ...

EPSS

Процентиль: 4%

0.00138

Низкий

4.2 Medium

CVSS3

4 Medium

CVSS2