CVE-2026-78914 in Chrome

Zusammenfassung

von VulDB • 25.08.2026

Eine nicht initialisierte Ressource in Skia, der Bibliothek von Google Chrome vor Version 152.0.7977.65, ermöglichte es einem entfernten Angreifer, potenziell Speicherinhalte innerhalb der Sandbox auszulesen, indem eine speziell angefertigte HTML-Seite verwendet wurde. (Chromium-Sicherheitsbewertung: Niedrig)

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Chrome
• Reservieren: 25.08.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395271
• CPE: bereit
• CWE: CWE-908 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78914
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78914/