CVE-2025-1917 in Chrome

الملخص

بحسب VulDB • 08/06/2026

تنفيذ غير لائق في واجهة المستخدم (UI) للمتصفح في Google Chrome على نظام Android قبل الإصدار 134.0.6998.35 سمح لمهاجم عن بُعد بإجراء تزوير واجهة المستخدم (UI spoofing) عبر صفحة HTML مُعدّة خصيصاً. (شدة أمان Chromium: متوسطة)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Chrome
• حجز: 04/03/2025
• إفشاء: 05/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298592
• CPE: جاهز
• CWE: CWE-1021 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1917
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1917/