GHSA-m59m-7wxv-85c8

Опубликовано: 30 июл. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Use after free in Media Stream in Google Chrome prior to 138.0.7204.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Ссылки

EPSS

Процентиль: 34%

0.00134

Низкий

8.8 High

CVSS3

CVE ID

CVE-2025-8292

Дефекты

CWE-416

Связанные уязвимости

CVE-2025-8292

CVSS3: 8.8

ubuntu

3 месяца назад

Use after free in Media Stream in Google Chrome prior to 138.0.7204.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-8292

CVSS3: 8.8

nvd

3 месяца назад

Use after free in Media Stream in Google Chrome prior to 138.0.7204.183 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-8292

msrc

3 месяца назад

Chromium: CVE-2025-8292 Use after free in Media Stream

CVE-2025-8292

CVSS3: 8.8

debian

3 месяца назад

Use after free in Media Stream in Google Chrome prior to 138.0.7204.18 ...

BDU:2025-09421

CVSS3: 8.8

fstec

4 месяца назад

Уязвимость интерфейса MediaStream браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 34%

0.00134

Низкий

8.8 High

CVSS3

CVE ID

CVE-2025-8292

Дефекты

CWE-416