CVE-2025-4096

Опубликовано: 05 мая 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Heap buffer overflow in HTML in Google Chrome prior to 136.0.7103.59 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

Ссылки

https://chromereleases.googleblog.com/2025/04/stable-channel-update-for-desktop_29.html
Vendor Advisory
https://issues.chromium.org/issues/409911705
Permissions Required

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*

Версия до 136.0.7103.59 (исключая)

EPSS

Процентиль: 39%

0.00481

Низкий

8.8 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

CVE-2025-4096

msrc

около 1 года назад

Chromium: CVE-2025-4096 Heap buffer overflow in HTML

CVE-2025-4096

CVSS3: 8.8

debian

около 1 года назад

Heap buffer overflow in HTML in Google Chrome prior to 136.0.7103.59 a ...

GHSA-v9xg-688g-r69h

CVSS3: 8.8

github

около 1 года назад

Heap buffer overflow in HTML in Google Chrome prior to 136.0.7103.59 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

BDU:2025-05692

CVSS3: 6.3

fstec

больше 1 года назад

Уязвимость компонента HTML браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании

openSUSE-SU-2025:0145-1

suse-cvrf

около 1 года назад

Security update for chromium

EPSS

Процентиль: 39%

0.00481

Низкий

8.8 High

CVSS3

Дефекты

CWE-122