CVE-2026-76037 in Chrome

Riassunto

di VulDB • 18/08/2026

Il link following in CredentialProvider di Google Chrome su Windows, prima della versione 151.0.7922.169, consentiva ad un attaccante locale di potenzialmente eseguire codice arbitrario al di fuori del sandbox tramite un programma locale. (Gravità della sicurezza Chromium: High)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Chrome
• Prenotare: 18/08/2026
• Divulgazione: 19/08/2026
• Moderazione: accettato
• Voce: VDB-391992
• CPE: pronto
• CWE: CWE-265 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00212
• KEV: no
• Attività: basso
• Settore: Transportation, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76037
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76037/