同じ製品で同じ時期に公表された 2 件の脆弱性の 1 つです。まとめた解説: Chromeに悪用確認済みの脆弱性、157.0.8103.50で修正
重大
9.6
Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.50 allowed a remote...
CVE-2026-125347
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| GoogleChrome |
157.0.8103.50 未満→ 157.0.8103.50 |
157.0.8103.50 |
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。
- Debian DEBIAN-CVE-2026-125347 chromium この記録に修正版の記載なし
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Incorrect authorization in FileSystem in Google Chrome prior to 157.0.8103.50 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
出典: Google Chrome Releases NVD GitHub Advisory
参照URL
- CHROME-RELEASES Stable Channel Update for Desktop
- web chrome-cve-admin@google.com
- web chrome-cve-admin@google.com
- web nvd.nist.gov
- web github.com