Katalog CVE
CVE-2026-79058
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w funkcji haseł w Google Chrome przed wersją 152.0.7977.65 umożliwił zdalnemu atakującemu, który przejął proces renderowania, sfałszowanie elementów interfejsu użytkownika za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: niski)
Ocena ryzyka
Sfałszowanie elementów UI może prowadzić do ataków phishingowych, oszukując użytkownika do ujawnienia poufnych danych.
Rekomendacja
Zaktualizuj Google Chrome do wersji 152.0.7977.65 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Passwords in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to spoof UI elements via a crafted HTML page. (Chromium security severity: Low)