CVE-2026-3942

NONE EPSS 0.02%
Обновлено 11 марта 2026
Google
Параметр Значение
Уязвимые версии до 146.0.7680.71
Поставщик Google
Публичный эксплойт Нет

Неправильный пользовательский интерфейс безопасности в PictureInPicture в Google Chrome до версии 146.0.7680.71 позволял удаленному злоумышленнику выполнить подмену пользовательского интерфейса через созданную HTML-страницу. (Уровень безопасности Chromium: низкий)

Показать оригинальное описание (EN)

Incorrect security UI in PictureInPicture in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Low)