CVE-2026-5889
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 147.0.7727.55 wykryto błąd kryptograficzny w bibliotece PDFium. Umożliwiał on atakującemu odczytanie potencjalnie wrażliwych informacji z zaszyfrowanych plików PDF poprzez atak brute-force.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w zaszyfrowanych dokumentach PDF, które mogą być odczytane przez nieautoryzowane osoby.
Rekomendacja
Należy niezwłocznie zaktualizować Google Chrome do wersji 147.0.7727.55 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Cryptographic Flaw in PDFium in Google Chrome prior to 147.0.7727.55 allowed an attacker to read potentially sensitive information from encrypted PDFs via a brute-force attack. (Chromium security severity: Medium)