CVE-2025-0436

Опубликовано: 15 янв. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Ссылки

https://chromereleases.googleblog.com/2025/01/stable-channel-update-for-desktop_14.html
Vendor Advisory
https://issues.chromium.org/issues/382786791
Issue Tracking
Exploit

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 132.0.6834.83 (исключая)

EPSS

Процентиль: 37%

0.00157

Низкий

8.8 High

CVSS3

Дефекты

CWE-472

Связанные уязвимости

CVE-2025-0436

msrc

5 месяцев назад

Chromium: CVE-2025-0436 Integer overflow in Skia

CVE-2025-0436

CVSS3: 8.8

debian

5 месяцев назад

Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allow ...

GHSA-ww3g-8h77-wr7v

CVSS3: 8.8

github

5 месяцев назад

Integer overflow in Skia in Google Chrome prior to 132.0.6834.83 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

BDU:2025-00715

CVSS3: 8.8

fstec

5 месяцев назад

Уязвимость графической библиотеки Skia браузера Google Chrome и Microsoft Edge, позволяющая нарушителю проводить межсайтовые сценарные атаки

openSUSE-SU-2025:0018-1

suse-cvrf

5 месяцев назад

Security update for chromium

EPSS

Процентиль: 37%

0.00157

Низкий

8.8 High

CVSS3

Дефекты

CWE-472