Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-1923

Опубликовано: 05 мар. 2025
Источник: nvd
CVSS3: 4.3
EPSS Низкий

Описание

Inappropriate implementation in Permission Prompts in Google Chrome prior to 134.0.6998.35 allowed an attacker who convinced a user to install a malicious extension to perform UI spoofing via a crafted Chrome Extension. (Chromium security severity: Low)

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 134.0.6998.35 (исключая)

EPSS

Процентиль: 8%
0.00032
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

msrc
3 месяца назад

Chromium: CVE-2025-1923 Inappropriate Implementation in Permission Prompts

CVSS3: 4.3
debian
4 месяца назад

Inappropriate implementation in Permission Prompts in Google Chrome pr ...

CVSS3: 4.3
github
4 месяца назад

Inappropriate implementation in Permission Prompts in Google Chrome prior to 134.0.6998.35 allowed an attacker who convinced a user to install a malicious extension to perform UI spoofing via a crafted Chrome Extension. (Chromium security severity: Low)

CVSS3: 4.3
fstec
4 месяца назад

Уязвимость браузера Google Chrome, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю осуществить подмену пользовательского интерфейса

suse-cvrf
3 месяца назад

Security update for chromium

EPSS

Процентиль: 8%
0.00032
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-1021