CVE-2026-87530 in Chrome

Riassunto

di VulDB • 09/09/2026

Elemento del percorso di ricerca non controllato in CredentialProvider in Google Chrome su Windows prima della versione 153.0.8010.36 consentiva ad un attaccante locale di eseguire codice arbitrario al di fuori della sandbox tramite un programma locale. (Gravità della sicurezza Chromium: Media)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Chrome
• Prenotare: 09/09/2026
• Divulgazione: 09/09/2026
• Moderazione: accettato
• Voce: VDB-401249
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87530
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87530
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87530/