CVE-2026-125349
Đã công bốTrong Google Chrome trên Android trước 157.0.8103.50, có nguồn tài nguyên chưa được khởi tạo trong GPU cho phép kẻ tấn công từ xa đã chiếm quyền kiểm soát quá trình trình diễn đọc bộ nhớ ngoài khu vực bảo vệ thông qua một trang HTML được tạo ra.
- CNA cấp mã
- Chrome
- Ngày công bố
- 11/11/2026
- Cập nhật
- 11/11/2026
- CVSS (NVD)
- 3.4 · LOW
- Loại lỗi (CWE)
- CWE-908 — Uninitialized resource
- EPSS (FIRST)
- 0.27% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Google Chrome — 157.0.8103.50 → < 157.0.8103.50
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026