Observable discrepancy in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to obtain sensitive…

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Observable discrepancy in Paint in Google Chrome prior to 157.0.8103.38 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop.html Diğer
• issues.chromium.org/issues/563359033 Diğer

Kayıt geçmişi

1. 4 Kas 2026 22:00CVSS puanı değişti: – → 5.3
2. 3 Kas 2026 23:42Yayımlandı

İlgili açıklar

• 5,4 CVE-2026-120930Incorrect authorization in Blink in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to bypass web orig…
• 9,6 CVE-2026-120931Google Chrome (Android) WebGL bileşeninde sınırların dışına yazma açığı
• 5,4 CVE-2026-121141Improper input validation in Editing in Google Chrome prior to 157.0.8103.38 allowed a remote attacker leveraging soc…
• 8,8 CVE-2026-121195Google Chrome'da TrustedTypes bileşenindeki yetkilendirme hatası (web origin politikasının aşılması)
• 7,8 CVE-2026-121064Google Chrome Performance bileşeninde yetersiz girdi doğrulaması
• 8,8 CVE-2026-121069Google Chrome Track bileşeninde use-after-free zafiyeti