BDU:2026-11200

Опубликовано: 14 мая 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость компонента Media веб-браузеров Google Chrome и Microsoft Edge связана с нарушением механизма защиты данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Microsoft Corp

Google Inc

Наименование ПО

Debian GNU/Linux

РЕД ОС

Microsoft Edge

Google Chrome

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

до 148.0.3967.70 (Microsoft Edge)

до 148.0.7778.167 (Google Chrome)

до 148.0.7778.168 (Google Chrome)

до 148.0.7778.167 (Google Chrome)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-8585

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-8585

Для Microsoft:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8585

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-8585
CVE

EPSS

Процентиль: 7%

0.00176

Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

ROS-20260723-73-0045

CVSS3: 7.5

redos

2 месяца назад

Уязвимость chromium

CVE-2026-8585

CVSS3: 7.5

ubuntu

4 месяца назад

Inappropriate implementation in Media in Google Chrome on iOS prior to 148.0.7778.168 allowed a remote attacker who had compromised the renderer process to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: Medium)

CVE-2026-8585

CVSS3: 7.5

nvd

4 месяца назад

CVE-2026-8585

msrc

4 месяца назад

Chromium: CVE-2026-8585 Inappropriate implementation in Media

CVE-2026-8585

CVSS3: 7.5

debian

4 месяца назад

Inappropriate implementation in Media in Google Chrome on iOS prior to ...

EPSS

Процентиль: 7%

0.00176

Низкий

7.5 High

CVSS3

7.6 High

CVSS2