CVE-2026-125348
Đã công bốViết ngoài giới hạn trong GPU trong Google Chrome trước phiên bản 157.0.8103.50 cho phép tấn công viên từ xa thực thi mã/arbitrary code ngoài khu vực bảo vệ sandbox thông qua một trang HTML được chế tạo.
- CNA cấp mã
- Chrome
- Ngày công bố
- 11/11/2026
- Cập nhật
- 11/11/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-787 — Out of bounds write
- EPSS (FIRST)
- 0.39% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Google Chrome — 157.0.8103.50 → < 157.0.8103.50
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026