CVE-2025-14174

Опубликовано: 12 дек. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Out of bounds memory access in ANGLE in Google Chrome on Mac prior to 143.0.7499.110 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

Ссылки

https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_10.html
Release Notes
https://issues.chromium.org/issues/466192044
Permissions Required
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security
Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-14174
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия от 143.0.7499.41 (включая) до 143.0.7499.110 (исключая)

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия от 143.0.7499.40 (включая) до 143.0.7499.109 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 143.0.7499.40 (включая)

Конфигурация 4

Одно из

cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*

Версия до 26.2 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия до 18.7.3 (исключая)

cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.2 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия до 18.7.3 (исключая)

cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*

Версия от 26.0 (включая) до 26.2 (исключая)

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*

Версия до 26.2 (исключая)

cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*

Версия до 26.2 (исключая)

cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:*

Версия до 26.2 (исключая)

cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*

Версия до 26.2 (исключая)

Конфигурация 5

cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*

Версия до 143.0.3650.80 (исключая)

EPSS

Процентиль: 77%

0.01081

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

CWE-119

Связанные уязвимости

CVE-2025-14174

msrc

4 дня назад

Chromium: CVE-2025-14174 Out of bounds memory access in ANGLE

CVE-2025-14174

CVSS3: 8.8

debian

6 дней назад

Out of bounds memory access in ANGLE in Google Chrome on Mac prior to ...

GHSA-9fjm-6w64-76r7

CVSS3: 8.8

github

6 дней назад

CVE‑2025‑14174

msrc

4 дня назад

Chromium: CVE-2025-14174 Out of bounds memory access in ANGLE

EPSS

Процентиль: 77%

0.01081

Низкий

8.8 High

CVSS3

Дефекты

CWE-787

CWE-119