Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260819.92

Уведомление об уязвимости VULN-20260819.92

Дата бюллетеня

19 августа 2026

Идентификатор уязвимости

MITRE CVE-2026-8540
ФСТЭК BDU:2026-10927

Описание уязвимости

Выполнение произвольного кода в Google Chrome

Производитель ПО

Google Microsoft

Наименование ПО

Google Chrome Astra Linux Special Edition Debian GNU/Linux РЕД ОС Microsoft Edge

Категория уязвимого продукта

Прикладное программное обеспечение

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(843) Доступ к ресурсам с использованием несовместимых типов (смешение типов)

Метод эксплуатации уязвимости

Манипулирование структурами данных.

Взаимодействие с пользователем

Да

Дата выявления

31 июля 2026

Дата последнего обновления информации об уязвимости

31 июля 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_12.html
https://github.com/advisories/GHSA-7w4v-j6pr-v8hv
https://issues.Google
Chrome.org/issues/496627235
https://nvd.nist.gov/vuln/detail/CVE-2026-8540
https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-8540
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8540
https://security-tracker.debian.org/tracker/CVE-2026-8540
https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0723SE18HF
https://bdu.fstec.ru/vul/2026-10927