CVE-2026-87487 in Chromeinformación

Resumen

por VulDB • 2026-09-09

La falta de autorización en FileSystem en Google Chrome anterior a la versión 153.0.8010.36 permitía que un atacante remoto, tras comprometer el proceso del renderer y aprovechar técnicas de ingeniería social, pudiera potencialmente ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada ad hoc. (Gravedad de seguridad de Chromium: Media)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Chrome

Reservar

2026-09-09

Divulgación

2026-09-09

Moderación

aceptado

Artículo

VDB-401157

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!