GHSA-4m4m-6fm5-244f

Опубликовано: 08 нояб. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Inappropriate implementation in Permissions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

Ссылки

EPSS

Процентиль: 21%

0.00068

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2025-12906

Дефекты

CWE-693

Связанные уязвимости

CVE-2025-12906

CVSS3: 5.4

ubuntu

около 1 месяца назад

Inappropriate implementation in Permissions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

CVE-2025-12906

CVSS3: 5.4

nvd

около 1 месяца назад

Inappropriate implementation in Permissions in Google Chrome prior to 140.0.7339.80 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)

CVE-2025-12906

CVSS3: 5.4

debian

около 1 месяца назад

Inappropriate implementation in Permissions in Google Chrome prior to ...

BDU:2025-14032

CVSS3: 5.4

fstec

около 1 месяца назад

Уязвимость браузера Google Chrome, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю подменить пользовательский интерфейс

ROS-20251202-03

CVSS3: 8.8

redos

18 дней назад

Множественные уязвимости chromium

EPSS

Процентиль: 21%

0.00068

Низкий

5.4 Medium

CVSS3

CVE ID

CVE-2025-12906

Дефекты

CWE-693