CVE-2025-6044: falha de média gravidade em Google ChromeOS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.1epss 0.1%
An Improper Access Control vulnerability in the Stylus Tools component of Google ChromeOS version 16238.64.0 on the garaged stylus devices allows a physical attacker to bypass the lock screen and access user files by removing the stylus while the device is closed and using the screen capture feature.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Google · ChromeOSCVEs relacionadas — Google ChromeOS
No mesmo produto, das mais perigosas para as menos.
CVE-2025-1568HIGHCVE-2025-1568EPSS 0.4%CVE-2025-1290HIGHCVE-2025-1290EPSS 0.3%CVE-2025-1122MEDIUMCVE-2025-1122EPSS 0.2%CVE-2025-2073HIGHCVE-2025-2073EPSS 0.2%CVE-2025-6179CRITICALChromeOS Extension Disablement and Developer Mode Bypass via ExtHang3r and ExtPrint3r ExploitsEPSS 0.2%CVE-2025-1704MEDIUMCVE-2025-1704EPSS 0.2%