ГлавнаяБаза уязвимостей БДУ → BDU:2025-01587
7.5высокая

BDU:2025-01587 (CVE-2025-0998)

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании
Опубликовано: 2025-02-15
Описание

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Astra Linux Special Edition (1.7)Google Chrome (до 133.0.6943.98)Microsoft Edge (до 133.0.3065.69)Prisma Access Browser (до 133.16.4.99)ОСОН ОСнова Оnyx (до 2.13)ОСОН ОСнова Оnyx (до 3.1)
Способ устранения

Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_12.html

Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0998

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325/?sphrase_id=810552

Для Prisma Access Browser:
https://security.paloaltonetworks.com/PAN-SA-2025-0007

Обновление программного обеспечения chromium до версии 136.0.7103.113+repack-1~deb12u1.osnova2u1

Для ОС Astra Linux:
обновить пакет chromium до 1:139.0.7258.138-0astragost0 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения chromium до версии 143.0.7499.109.repack-1~deb12u1.osnova3u1

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2025021288https://chromereleases.googleblog.com/2025/02/stable-channel-update-for-desktop_12.htmlhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-0998https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-070325/?sphrase_id=810552https://security.paloaltonetworks.com/PAN-SA-2025-0007https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена