BDU:2025-14883 (CVE-2025-13102)

Уязвимость компонента WebApp Installs браузера Google Chrome, позволяющая нарушителю подменить пользовательский интерфейс

Опубликовано: 2025-12-01

Описание

Уязвимость компонента WebApp Installs браузера Google Chrome связана с ошибками представления информации пользовательским интерфейсом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить пользовательский интерфейс с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии

РЕД ОС (7.3)Google Chrome (до 134.0.6998.35)Google Chrome (до 134.0.6998.36)Google Chrome (до 134.0.6998.44)Google Chrome (до 134.0.6998.45)

Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop.html

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-chromium-cve-2025-13102-cve-2025-9479/?sphrase_id=1370603

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop.html https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-chromium-cve-2025-13102-cve-2025-9479/?sphrase_id=1370603

Проверьте безопасность своего сайта и почты → Полная проверка домена