Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-6557

Опубликовано: 24 июн. 2025
Источник: nvd
CVSS3: 5.4
EPSS Низкий

Описание

Insufficient data validation in DevTools in Google Chrome on Windows prior to 138.0.7204.49 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Low)

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 138.0.7204.49 (исключая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 8%
0.00186
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

CVSS3: 5.4
ubuntu
около 1 года назад

Insufficient data validation in DevTools in Google Chrome on Windows prior to 138.0.7204.49 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Low)

msrc
около 1 года назад

Chromium: CVE-2025-6557 Insufficient data validation in DevTools

CVSS3: 5.4
debian
около 1 года назад

Insufficient data validation in DevTools in Google Chrome on Windows p ...

CVSS3: 5.4
github
около 1 года назад

Insufficient data validation in DevTools in Google Chrome on Windows prior to 138.0.7204.49 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Low)

CVSS3: 5.4
fstec
около 1 года назад

Уязвимость компонента DevTools браузеров Google Chrome, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 8%
0.00186
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-1021