Aktualisiert: 22. April 2025 (Fix verfügbar in OS 11.10.290)
Erstveröffentlichung: 17. April 2025
CVSS 3.1: 9.0 (Kritisch)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Zusammenfassung
In Chromium, einem in IGEL OS verwendeten Webbrowser, wurde eine Sicherheitslücke gefunden. Betroffen sind die folgenden Produktversionen:
-
IGEL OS 12
-
IGEL OS 11
Details
Eine der in Chromium entdeckten Sicherheitslücken ist ein Heap-Pufferüberlauf in der Codec-Komponente. Angreifer könnten manipulierte Mediendateien verwenden, um diese Schwachstelle auszunutzen und potenziell Code auszuführen. Diese Schwachstelle wird unter CVE-2025-3619 geführt und als kritisch eingestuft. Eine weitere Schwachstelle betrifft ein Use-after-free in der USB-Komponente (CVE-2025-3620, hoch).
Update-Anweisungen
-
OS 12: Aktualisieren Sie die Chromium-App für OS 12 auf Version 135.0.7049.95 oder höher, sobald diese verfügbar ist.
-
OS 11: Aktualisieren Sie auf OS 11.10.290, sobald diese verfügbar ist.
Quellen
-
Chrome-Releases-Blog: https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_15.html