Google Chrome до 142.0.7444.175 DevTools эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$5k-$25k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Google Chrome. Используемая неизвестная функция компонента DevTools. Выполнение манипуляции приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2025-13632. Возможно осуществить атаку удалённо. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как критический, в Google Chrome. Используемая неизвестная функция компонента DevTools. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-265. Данная уязвимость была опубликована с идентификатором 439058. Консультация представлена на сайте chromereleases.googleblog.com.

Эта уязвимость проходит под номером CVE-2025-13632. Присвоение CVE было выполнено 25.11.2025. Возможно осуществить атаку удалённо. Технические детали недоступны. Комплексность атаки достаточно высока. Сообщается, что эксплуатация уязвимости сложна. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $5k-$25k. Проект MITRE ATT&CK использует технику атаки T1611 для этой проблемы.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 277075.

Установка версии 143.0.7499.41 позволяет решить данный вопрос. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (277075).

Затронуто

  • Debian Linux
  • Fedora Linux
  • SUSE openSUSE
  • IGEL OS
  • Microsoft Edge
  • Google Chrome

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-265 / CWE-264
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 277075
Nessus Имя: Google Chrome < 143.0.7499.40 Multiple Vulnerabilities

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Chrome 143.0.7499.41

ХронологияИнформация

25.11.2025 CVE присвоен
02.12.2025 +7 дни Консультация опубликована
02.12.2025 +0 дни Запись VulDB создана
04.01.2026 +33 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: google.com
Продукт: google.com

Консультация: 439058
Статус: Подтверждённый

CVE: CVE-2025-13632 (🔒)
GCVE (CVE): GCVE-0-2025-13632
GCVE (VulDB): GCVE-100-334128
EUVD: 🔒
CERT Bund: WID-SEC-2025-2718 - Google Chrome/Microsoft Edge: Mehrere Schwachstellen

ВходИнформация

Создано: 02.12.2025 21:48
Обновлено: 04.01.2026 21:19
Изменения: 02.12.2025 21:48 (58), 03.12.2025 00:43 (1), 03.12.2025 07:03 (2), 03.12.2025 21:11 (7), 04.01.2026 21:19 (2)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!