CVE-2025-14372

Опубликовано: 12 дек. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Use after free in Password Manager in Google Chrome prior to 143.0.7499.110 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)

Ссылки

https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_10.html
Release Notes
https://issues.chromium.org/issues/460599518
Issue Tracking
Permissions Required

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 143.0.7499.109 (исключая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.00245

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-416

Связанные уязвимости

CVE-2025-14372

msrc

11 месяцев назад

Chromium: CVE-2025-14372 Use after free in Password Manager

CVE-2025-14372

CVSS3: 6.1

debian

11 месяцев назад

Use after free in Password Manager in Google Chrome prior to 143.0.749 ...

ROS-20260122-80-0031

CVSS3: 6.1

redos

10 месяцев назад

Уязвимость chromium

BDU:2025-15964

CVSS3: 8.8

fstec

11 месяцев назад

Уязвимость компонента Password Manager браузера Google Chrome, позволяющая нарушителю раскрыть защищаемую информацию и выполнить произвольный код

openSUSE-SU-2025:20161-1

suse-cvrf

11 месяцев назад

Security update for chromium

EPSS

Процентиль: 16%

0.00245

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-416