CVE-2025-14372

Опубликовано: 12 дек. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Use after free in Password Manager in Google Chrome prior to 143.0.7499.110 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

Ссылки

https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_10.html
Release Notes
https://issues.chromium.org/issues/460599518
Issue Tracking
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 143.0.7499.109 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00043

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2025-14372

msrc

около 2 месяцев назад

Chromium: CVE-2025-14372 Use after free in Password Manager

CVE-2025-14372

CVSS3: 6.1

debian

около 2 месяцев назад

Use after free in Password Manager in Google Chrome prior to 143.0.749 ...

BDU:2025-15964

CVSS3: 8.8

fstec

около 2 месяцев назад

Уязвимость компонента Password Manager браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию и выполнить произвольный код

openSUSE-SU-2025:20161-1

suse-cvrf

около 2 месяцев назад

Security update for chromium

ROS-20260122-73-0033

CVSS3: 6.1

redos

17 дней назад

Уязвимость chromium

EPSS

Процентиль: 13%

0.00043

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-416