CVE-2025-5283
CVE-2025-5283
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
Use after free in libvpx in Google Chrome prior to 137.0.7151.55 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Medium)
CVSS 5.4 · Moyenne · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
chrome
- Versions du logiciel
- ≥ 137.0.7151.55, < 137.0.7151.55: Concernée (custom)
Aucun correctif publié
chromium Debian:12
- Versions du logiciel
- 113.0.5672.126-1
- 114.0.5735.106-1
- 114.0.5735.106-1~deb11u1
- 114.0.5735.106-1~deb12u1
- 114.0.5735.133-1
- 114.0.5735.133-1~deb11u1
- 114.0.5735.133-1~deb12u1
- 114.0.5735.198-1
- 114.0.5735.198-1~deb11u1
- 114.0.5735.198-1~deb12u1
- 114.0.5735.90-1
- 114.0.5735.90-2
- 114.0.5735.90-2~deb11u1
- 114.0.5735.90-2~deb12u1
- 115.0.5790.102-1
- 115.0.5790.102-2
- 115.0.5790.170-1
- 115.0.5790.170-1~deb11u1
- 115.0.5790.170-1~deb12u1
- 115.0.5790.98-1
- 115.0.5790.98-1~deb11u1
- 115.0.5790.98-1~deb12u1
- 115.0.5790.98-2
- 116.0.5845.110-1
- 116.0.5845.110-1~deb11u1
- 116.0.5845.110-1~deb12u1
- 116.0.5845.110-2
- 116.0.5845.140-1
- 116.0.5845.140-1~deb11u1
- 116.0.5845.140-1~deb12u1
- 116.0.5845.180-1
- 116.0.5845.180-1~deb11u1
- 116.0.5845.180-1~deb12u1
- 116.0.5845.96-1
- 116.0.5845.96-1~deb11u1
- 116.0.5845.96-1~deb12u1
- 116.0.5845.96-2
- 117.0.5938.132-1
- 117.0.5938.132-1~deb11u1
- 117.0.5938.132-1~deb12u1
- 117.0.5938.132-2
- 117.0.5938.149-1
- 117.0.5938.149-1~deb11u1
- 117.0.5938.149-1~deb12u1
- 117.0.5938.62-1
- 117.0.5938.62-1~deb11u1
- 117.0.5938.62-1~deb12u1
- 117.0.5938.92-1
- 118.0.5993.117-1
- 118.0.5993.117-1~deb11u1
- 118.0.5993.117-1~deb12u1
- 118.0.5993.70-1
- 118.0.5993.70-1~deb11u1
- 118.0.5993.70-1~deb12u1
- 119.0.6045.105-1
- 119.0.6045.105-1~deb11u1
- 119.0.6045.105-1~deb12u1
- 119.0.6045.123-1
- 119.0.6045.123-1~deb11u1
- 119.0.6045.123-1~deb12u1
- 119.0.6045.159-1
- 119.0.6045.159-1~deb11u1
- 119.0.6045.159-1~deb12u1
- 119.0.6045.199-1
- 119.0.6045.199-1~deb11u1
- 119.0.6045.199-1~deb12u1
- 120.0.6099.109-1
- 120.0.6099.109-1~deb11u1
- 120.0.6099.109-1~deb12u1
- 120.0.6099.129-1
- 120.0.6099.129-1~deb11u1
- 120.0.6099.129-1~deb12u1
- 120.0.6099.199-1
- 120.0.6099.199-1~deb11u1
- 120.0.6099.199-1~deb12u1
- 120.0.6099.216-1
- 120.0.6099.216-1~deb11u1
- 120.0.6099.216-1~deb12u1
- 120.0.6099.224-1
- 120.0.6099.224-1~deb11u1
- 120.0.6099.224-1~deb12u1
- 120.0.6099.224-2
- 120.0.6099.71-1
- 120.0.6099.71-1~deb11u1
- 120.0.6099.71-1~deb12u1
- 121.0.6167.139-1
- 121.0.6167.139-1~deb12u1
- 121.0.6167.160-1
- 121.0.6167.160-1~deb12u1
- 121.0.6167.85-1
- 121.0.6167.85-1~deb12u1
- 122.0.6261.111-1
- 122.0.6261.111-1~deb12u1
- 122.0.6261.128-1
- 122.0.6261.128-1~deb12u1
- 122.0.6261.57-1
- 122.0.6261.57-1~deb12u1
- 122.0.6261.94-1
- 122.0.6261.94-1~deb12u1
- 123.0.6312.105-1
- 123.0.6312.105-1~deb12u1
- 123.0.6312.105-1~deb13u1
- 123.0.6312.105-2
- 123.0.6312.122-1
- 123.0.6312.122-1~deb12u1
- 123.0.6312.58-1
- 123.0.6312.86-1
- 123.0.6312.86-1~deb12u1
- 124.0.6367.118-1
- 124.0.6367.118-1~deb12u1
- 124.0.6367.155-1
- 124.0.6367.155-1~deb12u1
- 124.0.6367.201-1
- 124.0.6367.201-1~deb12u1
- 124.0.6367.207-1
- 124.0.6367.207-1~deb12u1
- 124.0.6367.60-1
- 124.0.6367.60-1~deb12u1
- 124.0.6367.60-2
- 124.0.6367.78-1
- 124.0.6367.78-1~deb12u1
- 125.0.6422.112-1
- 125.0.6422.112-1~deb12u1
- 125.0.6422.141-1
- 125.0.6422.141-1~deb12u1
- 125.0.6422.60-1
- 125.0.6422.60-1~deb12u1
- 125.0.6422.76-1
- 125.0.6422.76-1~deb12u1
- 126.0.6478.114-1
- 126.0.6478.114-1~deb12u1
- 126.0.6478.126-1
- 126.0.6478.126-1~deb12u1
- 126.0.6478.126-1~deb13u1
- 126.0.6478.182-1
- 126.0.6478.182-1~deb12u1
- 126.0.6478.56-1
- 126.0.6478.56-1~deb12u1
- 127.0.6533.119-1
- 127.0.6533.119-1~deb13u1
- 127.0.6533.88-1
- 127.0.6533.88-1~deb12u1
- 127.0.6533.99-1
- 127.0.6533.99-1~deb12u1
- 128.0.6613.113-1
- 128.0.6613.113-1~deb12u1
- 128.0.6613.113-1~deb13u1
- 128.0.6613.119-1
- 128.0.6613.119-1~deb12u1
- 128.0.6613.137-1
- 128.0.6613.137-1~deb12u1
- 128.0.6613.84-1
- 128.0.6613.84-1~deb12u1
- 129.0.6668.100-1
- 129.0.6668.100-1~deb12u1
- 129.0.6668.100-2
- 129.0.6668.58-1
- 129.0.6668.58-1~deb12u1
- 129.0.6668.70-1
- 129.0.6668.70-1~deb12u1
- 129.0.6668.89-1
- 129.0.6668.89-1~deb12u1
- 130.0.6723.116-1
- 130.0.6723.116-1~deb12u1
- 130.0.6723.58-1
- 130.0.6723.58-1~deb12u1
- 130.0.6723.69-1
- 130.0.6723.69-1~deb12u1
- 130.0.6723.91-1
- 130.0.6723.91-1~deb12u1
- 130.0.6723.91-2
- 131.0.6778.108-1
- 131.0.6778.108-1~deb12u1
- 131.0.6778.139-1
- 131.0.6778.139-1~deb12u1
- 131.0.6778.204-1
- 131.0.6778.204-1~deb12u1
- 131.0.6778.264-1
- 131.0.6778.264-1~deb12u1
- 131.0.6778.85-1
- 131.0.6778.85-1~deb12u1
- 132.0.6834.110-1
- 132.0.6834.110-1~deb12u1
- 132.0.6834.159-1
- 132.0.6834.159-1~deb12u1
- 132.0.6834.83-1
- 133.0.6943.126-1
Mettez à jour vers 137.0.7151.55-3~deb12u1
chromium Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 137.0.7151.55-1
Mettez à jour vers 137.0.7151.55-1
chromium Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 137.0.7151.55-1
Mettez à jour vers 137.0.7151.55-1
firefox-esr Debian:12
- Versions du logiciel
- 102.11.0esr-1
- 102.12.0esr-1
- 102.12.0esr-1~deb10u1
- 102.12.0esr-1~deb11u1
- 102.12.0esr-1~deb12u1
- 102.13.0esr-1
- 102.13.0esr-1~deb10u1
- 102.13.0esr-1~deb11u1
- 102.13.0esr-1~deb12u1
- 102.14.0esr-1~deb10u1
- 102.14.0esr-1~deb11u1
- 102.14.0esr-1~deb12u1
- 102.15.0esr-1~deb10u1
- 102.15.0esr-1~deb11u1
- 102.15.0esr-1~deb12u1
- 102.15.1esr-1~deb10u1
- 102.15.1esr-1~deb11u1
- 102.15.1esr-1~deb12u1
- 115.0.2esr-1
- 115.1.0esr-1
- 115.10.0esr-1
- 115.10.0esr-1~deb10u1
- 115.10.0esr-1~deb11u1
- 115.10.0esr-1~deb12u1
- 115.11.0esr-1
- 115.11.0esr-1~deb10u1
- 115.11.0esr-1~deb11u1
- 115.11.0esr-1~deb12u1
- 115.12.0esr-1
- 115.12.0esr-1~deb10u1
- 115.12.0esr-1~deb11u1
- 115.12.0esr-1~deb12u1
- 115.13.0esr-1
- 115.13.0esr-1~deb11u1
- 115.13.0esr-1~deb12u1
- 115.13.0esr-2
- 115.14.0esr-1
- 115.14.0esr-1~deb11u1
- 115.14.0esr-1~deb12u1
- 115.15.0esr-1
- 115.15.0esr-1~deb11u1
- 115.15.0esr-1~deb12u1
- 115.2.0esr-1
- 115.2.1esr-1
- 115.3.0esr-1
- 115.3.0esr-1~deb10u1
- 115.3.0esr-1~deb11u1
- 115.3.0esr-1~deb12u1
- 115.3.1esr-1~deb10u1
- 115.3.1esr-1~deb11u1
- 115.4.0esr-1
- 115.4.0esr-1~deb10u1
- 115.4.0esr-1~deb11u1
- 115.4.0esr-1~deb12u1
- 115.5.0esr-1
- 115.5.0esr-1~deb10u1
- 115.5.0esr-1~deb11u1
- 115.5.0esr-1~deb12u1
- 115.6.0esr-1
- 115.6.0esr-1~deb10u1
- 115.6.0esr-1~deb11u1
- 115.6.0esr-1~deb12u1
- 115.7.0esr-1
- 115.7.0esr-1~deb10u1
- 115.7.0esr-1~deb11u1
- 115.7.0esr-1~deb12u1
- 115.8.0esr-1
- 115.8.0esr-1~deb10u1
- 115.8.0esr-1~deb11u1
- 115.8.0esr-1~deb12u1
- 115.9.0esr-1
- 115.9.0esr-1~deb11u1
- 115.9.0esr-1~deb12u1
- 115.9.0esr-2
- 115.9.1esr-1
- 115.9.1esr-1~deb10u1
- 115.9.1esr-1~deb11u1
- 115.9.1esr-1~deb12u1
- 128.10.0esr-1
- 128.10.0esr-1~deb12u1
- 128.10.1esr-1
- 128.10.1esr-1~deb11u1
- 128.10.1esr-1~deb12u1
- 128.11.0esr-1~deb11u1
- 128.3.0esr-1
- 128.3.0esr-1~deb11u1
- 128.3.0esr-1~deb11u2
- 128.3.0esr-1~deb12u1
- 128.3.0esr-2
- 128.3.1esr-1
- 128.3.1esr-1~deb11u1
- 128.3.1esr-1~deb12u1
- 128.3.1esr-2
- 128.4.0esr-1
- 128.4.0esr-1~deb11u1
- 128.4.0esr-1~deb12u1
- 128.5.0esr-1
- 128.5.0esr-1~deb11u1
- 128.5.0esr-1~deb12u1
- 128.5.1esr-1
- 128.6.0esr-1
- 128.6.0esr-1~deb11u1
- 128.6.0esr-1~deb11u2
- 128.6.0esr-1~deb11u3
- 128.6.0esr-1~deb12u1
- 128.6.0esr-2
- 128.6.0esr-3
- 128.6.0esr-4
- 128.7.0esr-1
- 128.7.0esr-1~deb11u1
- 128.7.0esr-1~deb12u1
- 128.8.0esr-1
- 128.8.0esr-1~deb11u1
- 128.8.0esr-1~deb12u1
- 128.9.0esr-1
- 128.9.0esr-1~deb11u1
- 128.9.0esr-1~deb12u1
- 128.9.0esr-2
- Plages de versions concernées
- ECOSYSTEM: < 128.11.0esr-1~deb12u1
Mettez à jour vers 128.11.0esr-1~deb12u1
firefox-esr Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 128.11.0esr-1
Mettez à jour vers 128.11.0esr-1
firefox-esr Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 128.11.0esr-1
Mettez à jour vers 128.11.0esr-1
libvpx Debian:12
- Versions du logiciel
- 1.12.0-1
- 1.12.0-1+deb12u1
- 1.12.0-1+deb12u2
- 1.12.0-1+deb12u3
- Plages de versions concernées
- ECOSYSTEM: < 1.12.0-1+deb12u4
Mettez à jour vers 1.12.0-1+deb12u4
libvpx Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.15.0-2.1
Mettez à jour vers 1.15.0-2.1
libvpx Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.15.0-2.1
Mettez à jour vers 1.15.0-2.1
thunderbird Debian:12
- Versions du logiciel
- 1:102.11.0-1
- 1:102.12.0-1
- 1:102.12.0-1~deb10u1
- 1:102.12.0-1~deb11u1
- 1:102.12.0-1~deb12u1
- 1:102.13.0-1
- 1:102.13.0-1~deb10u1
- 1:102.13.0-1~deb11u1
- 1:102.13.0-1~deb12u1
- 1:102.13.1-1
- 1:102.13.1-1~deb10u1
- 1:102.13.1-1~deb11u1
- 1:102.13.1-1~deb12u1
- 1:102.14.0-1~deb10u1
- 1:102.14.0-1~deb11u1
- 1:102.14.0-1~deb12u1
- 1:102.15.0-1~deb10u1
- 1:102.15.0-1~deb11u1
- 1:102.15.0-1~deb12u1
- 1:102.15.1-1~deb10u1
- 1:102.15.1-1~deb11u1
- 1:102.15.1-1~deb12u1
- 1:103.0~b5-1
- 1:104.0~b2-1
- 1:110.0~b4-1
- 1:112.0~b1-1
- 1:113.0~b3-1
- 1:114.0~b2-1
- 1:115.0-1
- 1:115.0.1-1
- 1:115.0.1-2
- 1:115.0~b4-1
- 1:115.0~b6-1
- 1:115.1.0-1
- 1:115.1.1-1
- 1:115.10.1-1
- 1:115.10.1-1~deb10u1
- 1:115.10.1-1~deb11u1
- 1:115.10.1-1~deb12u1
- 1:115.11.0-1
- 1:115.11.0-1~deb10u1
- 1:115.11.0-1~deb11u1
- 1:115.11.0-1~deb12u1
- 1:115.12.0-1
- 1:115.12.0-1~deb10u1
- 1:115.12.0-1~deb11u1
- 1:115.12.0-1~deb12u1
- 1:115.13.0-1
- 1:115.13.0-1~deb11u1
- 1:115.13.0-1~deb12u1
- 1:115.14.0-1~deb11u1
- 1:115.14.0-1~deb12u1
- 1:115.15.0-1~deb11u1
- 1:115.15.0-1~deb12u1
- 1:115.16.0esr-1~deb11u1
- 1:115.16.0esr-1~deb12u1
- 1:115.2.0-1
- 1:115.2.2-1
- 1:115.3.0-1
- 1:115.3.0-1~deb12u1
- 1:115.3.1-1
- 1:115.3.1-1~deb10u1
- 1:115.3.1-1~deb11u1
- 1:115.3.1-1~deb12u1
- 1:115.4.1-1
- 1:115.4.1-1~deb10u1
- 1:115.4.1-1~deb11u1
- 1:115.4.1-1~deb12u1
- 1:115.5.0-1
- 1:115.5.0-1~deb10u1
- 1:115.5.0-1~deb11u1
- 1:115.5.0-1~deb12u1
- 1:115.5.1-1
- 1:115.5.2-1
- 1:115.6.0-1
- 1:115.6.0-1~deb10u1
- 1:115.6.0-1~deb11u1
- 1:115.6.0-1~deb12u1
- 1:115.7.0-1
- 1:115.7.0-1~deb10u1
- 1:115.7.0-1~deb11u1
- 1:115.7.0-1~deb12u1
- 1:115.8.0-1
- 1:115.8.0-1~deb10u1
- 1:115.8.0-1~deb11u1
- 1:115.8.0-1~deb12u1
- 1:115.8.1-1
- 1:115.9.0-1
- 1:115.9.0-1~deb10u1
- 1:115.9.0-1~deb11u1
- 1:115.9.0-1~deb12u1
- 1:116.0~b7-1
- 1:117.0~b5-1
- 1:120.0~b1-1
- 1:121.0~b3-1
- 1:122.0~b2-1
- 1:124.0~b5-1
- 1:125.0~b3-1
- 1:127.0~b5-1
- 1:128.0esr-1
- 1:128.0~b5-1
- 1:128.1.0esr-1
- 1:128.1.1esr-1
- 1:128.10.0esr-1
- 1:128.10.0esr-1~deb11u1
- 1:128.10.0esr-1~deb12u1
- 1:128.10.1esr-1
- 1:128.10.1esr-1~deb11u1
- 1:128.10.1esr-1~deb12u1
- 1:128.11.0esr-1~deb11u1
- 1:128.2.0esr-1
- 1:128.2.1esr-1
- 1:128.2.3esr-1
- 1:128.3.0esr-1
- 1:128.3.2esr-1
- 1:128.4.0esr-1
- 1:128.4.0esr-1~deb11u1
- 1:128.4.0esr-1~deb12u1
- 1:128.4.2esr-1
- 1:128.4.3esr-1
- 1:128.4.3esr-1~deb11u1
- 1:128.4.3esr-1~deb12u1
- 1:128.5.0esr-1
- 1:128.5.0esr-1~deb11u1
- 1:128.5.0esr-1~deb12u1
- 1:128.5.2esr-1
- 1:128.6.0esr-1
- 1:128.6.0esr-1~deb11u1
- 1:128.6.0esr-1~deb12u1
- 1:128.7.0esr-1
- 1:128.7.0esr-1~deb11u1
- 1:128.7.0esr-1~deb12u1
- 1:128.8.0esr-1
- 1:128.8.0esr-1~deb11u1
- 1:128.8.0esr-1~deb12u1
- 1:128.9.0esr-1
- 1:128.9.0esr-1~deb11u1
- 1:128.9.0esr-1~deb12u1
- Plages de versions concernées
- ECOSYSTEM: < 1:128.11.0esr-1~deb12u1
Mettez à jour vers 1:128.11.0esr-1~deb12u1
thunderbird Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:128.11.0esr-1
Mettez à jour vers 1:128.11.0esr-1
thunderbird Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:128.11.0esr-1
Mettez à jour vers 1:128.11.0esr-1
libvpx Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.4.0-4
- 1.5.0-2
- 1.5.0-2ubuntu1
- 1.5.0-2ubuntu1.1
- 1.5.0-2ubuntu1.1+esm1
- 1.5.0-2ubuntu1.1+esm2
- 1.5.0-2ubuntu1.1+esm3
- Plages de versions concernées
- ECOSYSTEM: < 1.5.0-2ubuntu1.1+esm4
Mettez à jour vers 1.5.0-2ubuntu1.1+esm4
libvpx Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.6.1-3
- 1.7.0-3
- 1.7.0-3ubuntu0.18.04.1
- 1.7.0-3ubuntu0.18.04.1+esm1
- 1.7.0-3ubuntu0.18.04.1+esm2
- Plages de versions concernées
- ECOSYSTEM: < 1.7.0-3ubuntu0.18.04.1+esm3
Mettez à jour vers 1.7.0-3ubuntu0.18.04.1+esm3
mozjs52 Ubuntu:18.04:LTS
- Versions du logiciel
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs38 Ubuntu:18.04:LTS
- Versions du logiciel
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libvpx Ubuntu:20.04:LTS
- Versions du logiciel
- 1.8.1-2
- 1.8.2-1
- 1.8.2-1build1
- 1.8.2-1ubuntu0.2
- 1.8.2-1ubuntu0.3
- Plages de versions concernées
- ECOSYSTEM: < 1.8.2-1ubuntu0.4
Mettez à jour vers 1.8.2-1ubuntu0.4
mozjs68 Ubuntu:20.04:LTS
- Versions du logiciel
- 68.5.0-1~fakesync
- 68.5.0-2~fakesync
- 68.6.0-1
- 68.6.0-1ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs52 Ubuntu:20.04:LTS
- Versions du logiciel
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
libvpx Ubuntu:22.04:LTS
- Versions du logiciel
- 1.9.0-1ubuntu1
- 1.11.0-2ubuntu1
- 1.11.0-2ubuntu2
- 1.11.0-2ubuntu2.2
- 1.11.0-2ubuntu2.3
- Plages de versions concernées
- ECOSYSTEM: < 1.11.0-2ubuntu2.4
Mettez à jour vers 1.11.0-2ubuntu2.4
mozjs102 Ubuntu:22.04:LTS
- Versions du logiciel
- 102.11.0-0ubuntu0.22.04.1
- 102.12.0-0ubuntu0.22.04.1
- 102.13.0-0ubuntu0.22.04.1
- 102.15.1-0ubuntu0.22.04.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs78 Ubuntu:22.04:LTS
- Versions du logiciel
- 78.13.0-1
- 78.15.0-2
- 78.15.0-4ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mozjs91 Ubuntu:22.04:LTS
- Versions du logiciel
- 91.5.1-0ubuntu1
- 91.6.0-1
- 91.6.0-2
- 91.7.0-2
- 91.10.0-0ubuntu1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://chromereleases.googleblog.com/2025/05/stable-channel-update-for-desktop_27.html
- https://issues.chromium.org/issues/419467315
- https://lists.debian.org/debian-lts-announce/2025/05/msg00052.html
- https://lists.debian.org/debian-lts-announce/2025/05/msg00046.html
- https://lists.debian.org/debian-lts-announce/2025/05/msg00043.html
- https://nvd.nist.gov/vuln/detail/CVE-2025-5283