CVE-2026-5907 in Chrome

Riassunto

di VulDB • 27/06/2026

Una carenza nella validazione dei dati nei componenti multimediali di Google Chrome, prima della versione 147.0.7727.55, ha consentito ad un attaccante remoto di effettuare una lettura fuori dai limiti (out of bounds memory read) tramite un file video appositamente creato. (Gravità della sicurezza Chromium: Bassa)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 08/04/2026
• Divulgazione: 09/04/2026
• Moderazione: accettato
• Voce: VDB-356443
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00189
• KEV: no
• Attività: molto basso
• Settore: Hospital, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5907/