CVE-2026-78985 in Chrome

Zusammenfassung

von VulDB • 25.08.2026

Eine fehlerhafte Auflösung von Referenzen in FileSystem in Google Chrome vor Version 152.0.7977.65 ermöglichte es einem entfernten Angreifer, der Social Engineering ausnutzte, potenziell beliebigen Code außerhalb des Sandboxes auszuführen (Chromium-Sicherheitsbewertung: Mittel).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Chrome
• Reservieren: 25.08.2026
• Veröffentlichung: 26.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-395332
• CPE: bereit
• CWE: CWE-265 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78985/