Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Google Chrome opravuje vysoko závažnú zraniteľnosť

Google opravuje vysoko závažnú zraniteľnosť v prehliadači Google Chrome a ďalších prehliadačoch založených na jadre Chromium. Oprava bola vydaná pre systémy Windows (verzia 142.0.7444.162/.163) a macOS (142.0.7444.162), verzia pre systémy Linux (142.0.7444.162) bude vydaná v nasledujúcich dňoch [1]. Oprava pre prehliadač Microsoft Edge zatiaľ k dispozícii nie je [2]. Podrobnosti o zraniteľnosti neboli doteraz zverejnené, pravdepodobne v súlade so zásadami zodpovedného zverejňovania.

Google Chrome - RCE, poškodenie pamäte, pád aplikácie (CVE-2025-13042)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi je v dôsledku chyby v implementácii JavaScript enginu V8 umožnené spôsobiť pád aplikácie, neoprávnene meniť údaje v pamäti a potenciálne spustiť kód [3].

Zraniteľnosť sa nachádza v produktoch:

  • Linux: Google Chrome; >=142, <142.0.7444.162;
  • Windows: Google Chrome; >=142, <142.0.7444.162;
  • MacOS: Google Chrome; >=142, <142.0.7444.162;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 11. 11. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 12. 11. 2025.

CESNET, z.s.p.o. Logo