BDU:2025-16320 (CVE-2025-14766)

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-24

Описание

Уязвимость обработчика JavaScript-сценариев V8 браузеров Google Chrome и Microsoft Edge связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально созданной HTML-страницы

Затрагиваемое ПО и версии

РЕД ОС (8.0)Google Chrome (до 143.0.7499.146)Microsoft Edge (до 143.0.3650.96)

Способ устранения

Использование рекомендаций производителя:
Для Google Chrome:
https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_16.html

Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14765

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_16.html https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-14766 http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена