CVE-2026-3909
Đã công bố⚠ ĐANG BỊ KHAI THÁC (CISA KEV)Việc ghi ra khỏi ranh giới trong Skia trong Google Chrome trước 146.0.7680.75 cho phép kẻ tấn công từ xa thực hiện truy cập không đúng ranh giới bộ nhớ thông qua một trang HTML được tạo ra. (Chính sách bảo mật Chromium: Cao)
- CNA cấp mã
- Chrome
- Ngày công bố
- 13/03/2026
- Cập nhật
- 25/03/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-787 — Out of bounds write
- EPSS (FIRST)
- 2.33% khả năng bị khai thác trong 30 ngày
- CISA KEV
- Google Skia — Lỗ hổng ghi ra khỏi ranh giới của Google Skia. Đưa vào 2026-03-13, hạn khắc phục 2026-03-27. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn.
Sản phẩm bị ảnh hưởng
- Google Chrome — 146.0.7680.75 → < 146.0.7680.75
Tham chiếu (2)
Tin tức liên quan trên HueCA-CYBER (1)
- Google sửa lỗ hổng zero-day trong Chrome, đã bị khai thác · SOCRadar · 11/11/2026