CVE-2025-4664: falha de média gravidade em Google Chrome
Publicada em · Atualizada em
55Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 4.3epss 5.4%
da publicação à arma11 dias
Publicada no NVD14 de mai.
1ª PoC+11d
VulnCheck14 de mai.
probabilidade de exploração
5.4%top 7% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
Insufficient policy enforcement in Loader in Google Chrome prior to 136.0.7103.113 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Google · ChromePoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/70f6cb2db4f9não verificadovulncheckvulncheck.com/xdb/2e4ceb8be054não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Google Chrome
No mesmo produto, das mais perigosas para as menos.