Описание
Множественные уязвимости chromium
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета chromium или Установить обновление для пакета(ов) chromium
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
12.11.2025
CVE-2025-10892
Идентификатор БДУ ФСТЭК России:
BDU:2025-12390Описание уязвимости:
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
8.8 High
CVSS3
10 Critical
CVSS2
CVE-2025-10500
Идентификатор БДУ ФСТЭК России:
BDU:2025-11453Описание уязвимости:
Уязвимость компонента Dawn браузеров Google Chrome и Microsoft Edge связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
6.3 Medium
CVSS3
7.5 High
CVSS2
CVE-2025-10501
Идентификатор БДУ ФСТЭК России:
BDU:2025-11454Описание уязвимости:
Уязвимость компонента WebRTC браузеров Google Chrome и Microsoft Edge связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
6.3 Medium
CVSS3
7.5 High
CVSS2
CVE-2025-10502
Идентификатор БДУ ФСТЭК России:
BDU:2025-11455Описание уязвимости:
Уязвимость компонента ANGLE браузеров Google Chrome и Microsoft Edge связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
6.3 Medium
CVSS3
7.5 High
CVSS2
CVE-2025-10891
Идентификатор БДУ ФСТЭК России:
BDU:2025-12391Описание уязвимости:
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с целочисленным переполнением в результате некорректного отображения скрытых полей пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
8.8 High
CVSS3
10 Critical
CVSS2
CVE-2025-10890
Идентификатор БДУ ФСТЭК России:
BDU:2025-12392Описание уязвимости:
Уязвимость обработчика JavaScript-сценариев V8 браузера Google Chrome связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
9.1 Critical
CVSS3
9.4 Critical
CVSS2