CVE Catalog
CVE-2026-3916
CriticalSummary
W Google Chrome przed wersją 146.0.7680.71 wystąpił błąd odczytu poza zakresem w funkcji Web Speech, który mógł pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta stwarza wysokie ryzyko dla organizacji, umożliwiając atakującym przejęcie kontroli nad systemem użytkownika poprzez złośliwe strony internetowe.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko ataków.
Original NVD description (English source)
Out of bounds read in Web Speech in Google Chrome prior to 146.0.7680.71 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)