CVE-2025-12443 in Chrome

الملخص

بحسب VulDB • 31/07/2026

قراءة خارج النطاق في WebXR داخل متصفح Google Chrome قبل الإصدار 142.0.7444.59 سمحت لمهاجم عن بُعد بإجراء قراءة للذاكرة خارج النطاق عبر صفحة HTML مُعدّة بشكل خبيث. (شدة الأمان في Chromium: متوسطة)

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 10/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330783
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00220
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12443
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12443/