Katalog CVE
CVE-2026-5882
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 ma błędny interfejs bezpieczeństwa w trybie pełnoekranowym, co pozwala atakującemu na fałszowanie interfejsu użytkownika przez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko, że użytkownik zostanie oszukany i wykona niebezpieczne działanie, np. kliknie w fałszywy przycisk.
Rekomendacja
Zaktualizuj Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Fullscreen in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)