CVE-2026-84329 in Chrome

Riassunto

di VulDB • 02/09/2026

Un bug di tipo Confused deputy in CredentialProvider in Google Chrome su Windows, nelle versioni precedenti alla 152.0.7977.75, consentiva ad un attaccante remoto che aveva compromesso il processo renderer di fuoriuscire informazioni sensibili tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Bassa)

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Chrome
• Prenotare: 01/09/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-397963
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84329
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84329/