ГлавнаяБаза уязвимостей БДУ → BDU:2025-14029
6.4средняя

BDU:2025-14029

Уязвимость компонента Downloads браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасности
Опубликовано: 2025-11-12
Описание

Уязвимость компонента Downloads браузера Google Chrome связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии
РЕД ОС (7.3)Google Chrome (до 140.0.7339.80)Google Chrome (до 140.0.7339.81)
Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop.html

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-02122025/?sphrase_id=1370614

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://issues.chromium.org/issues?q=customfield1223088:0-M140https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop.htmlhttps://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-chromium-02122025/?sphrase_id=1370614
Проверьте безопасность своего сайта и почты → Полная проверка домена