Katalog CVE
CVE-2026-5897
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 147.0.7727.55 wykryto nieprawidłowe działanie interfejsu bezpieczeństwa w sekcji Pobrane, umożliwiające zdalnemu atakującemu fałszowanie interfejsu użytkownika po nakłonieniu użytkownika do wykonania określonych gestów. Nasilenie: niskie.
Ocena ryzyka
Atakujący może sfałszować interfejs pobierania, co może prowadzić do oszustwa lub instalacji złośliwego oprogramowania.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Incorrect security UI in Downloads in Google Chrome prior to 147.0.7727.55 allowed a remote attacker who convinced a user to engage in specific UI gestures to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)