BDU:2025-11453 | Уязвимость компонента Dawn браузеров Google Chrome

📄 Описание

Уязвимость компонента Dawn браузеров Google Chrome и Microsoft Edge связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🖥️ Уязвимое ПО

ООО «Ред Софт», ООО «РусБИТех-Астра», Google Inc, Microsoft Corp, АО "НППКТ"

Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Common Edition (запись в едином реестре российских программ №4433), Google Chrome, Microsoft Edge, Chrome OS, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913)

Версия ПО: 7.3 (РЕД ОС), 1.7 (Astra Linux Special Edition), 4.7 (Astra Linux Special Edition), 1.6 «Смоленск» (Astra Linux Common Edition), 1.8 (Astra Linux Special Edition), до 140.0.7339.185 (Google Chrome), до 140.0.7339.186 (Google Chrome), до 140.0.3485.81 (Microsoft Edge), до 132.0.6834.244 (Chrome OS), до 2.14 (ОСОН ОСнова Оnyx), до 3.1 (ОСОН ОСнова Оnyx)

Тип ПО: Операционная система, Прикладное ПО информационных систем

ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск» (запись в едином реестре российских программ №4433), ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), Google Inc Chrome OS до 132.0.6834.244 , АО "НППКТ" ОСОН ОСнова Оnyx до 2.14 (запись в едином реестре российских программ №5913), АО "НППКТ" ОСОН ОСнова Оnyx до 3.1 (запись в едином реестре российских программ №5913)

⚙️ Технические сведения

Тип ошибки

Использование после освобождения (CWE-416)

Класс уязвимости

Уязвимость кода

Дата выявления

03.08.2025

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 3.0

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

⚠️ Уровень опасности

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,3)

🔗 Источники и меры

🔗 https://chromereleases.googleblog.com/ 🔗 https://chromereleases.googleblog.com/2025/09/stab... 🔗 https://msrc.microsoft.com/update-guide/vulnerabil... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se17-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se47-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se16-bullet... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле...

🏷️ Идентификаторы

CVE-2025-10500

📅 Даты

Дата публикации

22.09.2025

Последнее обновление

04.03.2026

Детали уязвимости