CVE-2025-1923 in Chromethông tin

Tóm tắt

Bởi VulDB • 16/07/2026

Việc triển khai không phù hợp trong các hộp thoại yêu cầu quyền trên Google Chrome trước phiên bản 134.0.6998.35 cho phép kẻ tấn công, sau khi thuyết phục người dùng cài đặt một tiện ích mở rộng độc hại, thực hiện giả mạo giao diện người dùng (UI spoofing) thông qua một Tiện ích Mở rộng Chrome được tạo ra đặc biệt. (Mức độ nghiêm trọng bảo mật Chromium: Thấp)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Chrome

Đặt trước

04/03/2025

Tiết lộ

05/03/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00200

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!