CVE-2025-8577 in Chromeinformação

Sumário

de VulDB • 10/06/2026

Implementação inadequada no Picture in Picture do Google Chrome anterior à versão 139.0.7258.66 permitia que um atacante remoto, que convincesse um usuário a realizar gestos específicos na interface do usuário, realizasse spoofing de UI por meio de uma página HTML manipulada. (Gravidade de segurança do Chromium: Média)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Chrome

Reservar

05/08/2025

Divulgação

07/08/2025

Moderação

aceite

Entrada

VDB-319105

CPE

pronto

EPSS

0.00232

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!