CVE-2025-12036 — chromium - security update

描述

Out of bounds memory access in V8 in Google Chrome prior to 141.0.7390.122 allowed a remote attacker to perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)

如何修補 CVE-2025-12036

要修補 CVE-2025-12036,請將受影響套件升級到下列已修補版本。

Debian/chromium—未列出修補版本
Debian/chromium—升級至 141.0.7390.122-1~deb12u1 或更新版本
—升級至 142.0.7444.59-1~deb12u1 或更新版本

CVE-2025-12036 正在被利用嗎?

低 — EPSS 為 0.1%,目前沒有觀察到大規模利用活動。

受影響套件(3)

from 0
from 0, < 141.0.7390.122-1~deb12u1
from 0, < 142.0.7444.59-1~deb12u1

CVSS 分數

來源	版本	嚴重程度	向量
osv	CVSS 3.1	HIGH8.8	CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

參考連結(1)

ADVISORYsecurity-tracker.debian.org/tracker/CVE-2025-12036