BDU:2026-05239 (CVE-2026-3924)

Уязвимость компонента WindowDialog браузера Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2026-04-14

Описание

Уязвимость компонента WindowDialog браузера Google Chrome и Microsoft Edge связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, скомпрометировать процесс рендеринга и оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью специально сформированной HTML-страницы

Затрагиваемое ПО и версии

Google Chrome (до 146.0.7680.71)Google Chrome (до 146.0.7680.72)Microsoft Edge (до 146.0.3856.59)

Способ устранения

Использование рекомендаций:
https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html

Для Microsoft Edge:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3924

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2026-3924 https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_10.html Chrome https://issues.chromium.org/issues/487338366 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-3924

Проверьте безопасность своего сайта и почты → Полная проверка домена