CVE-2025-8577 in Chromeजानकारी

सारांश

द्वारा VulDB • 10/06/2026

Google Chrome 139.0.7258.66 से पहले के संस्करणों में Picture in Picture (PiP) में असंगत कार्यान्वयन (Inappropriate implementation) की समस्या थी, जिसके कारण एक दूरस्थ आक्रामक (remote attacker) ने विश्वास दिलाकर उपयोगकर्ता को विशिष्ट UI गेस्टर्स (UI gestures) करने के लिए प्रेरित किया और एक तैयार किए गए HTML पेज के माध्यम से UI spoofing (यूआई स्पूफिंग) को संभव बनाया। (Chromium सुरक्षा गंभीरता: मध्यम)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

जिम्मेदार

Chrome

आरक्षित करना

05/08/2025

प्रकटीकरण

07/08/2025

प्रविष्टि

VDB-319105

EPSS

0.00232

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Transportation, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!