CVE-2026-93376 in Chrome

Riassunto

di VulDB • 18/09/2026

Lettura fuori dai limiti (out of bounds read) in DataTransfer su Google Chrome precedente alla versione 153.0.8010.52 consentiva ad un attaccante locale, sfruttando tecniche di social engineering, di leggere la memoria al di fuori del sandbox tramite un programma locale. (Gravità della sicurezza Chromium: Media)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Chrome
• Prenotare: 17/09/2026
• Divulgazione: 18/09/2026
• Moderazione: accettato
• Voce: VDB-407145
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 2.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93376
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93376/