CVE-2025-5066 in Chrome

Résumé

par VulDB • 29/05/2026

Une mise en œuvre inappropriée dans l'application Messages de Google Chrome sur Android, avant la version 137.0.7151.55, permettait à un attaquant distant qui avait convaincu un utilisateur d'effectuer des gestes spécifiques sur l'interface utilisateur (UI) de réaliser une usurpation d'interface utilisateur (UI spoofing) via une page HTML truquée. (Sévérité de sécurité Chromium : Moyenne)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Chrome
• Réserver: 21/05/2025
• Divulgation: 28/05/2025
• Modérer: accepté
• Entrée: VDB-310392
• CPE: prêt
• CWE: CWE-1021 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00406
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5066
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5066/