CVE Catalog
CVE-2026-9123
HighCVSS 7.5Summary
Przepełnienie bufora na stercie w Chromecast w Google Chrome na Androidzie, Linuksie i ChromeOS przed wersją 148.0.7778.179 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą złośliwego ruchu sieciowego.
Risk Assessment
Atakujący może wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu, co może prowadzić do naruszenia bezpieczeństwa systemu i danych użytkowników.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Heap buffer overflow in Chromecast in Google Chrome on Android, Linux, ChromeOS prior to 148.0.7778.179 allowed a local attacker to execute arbitrary code inside a sandbox via malicious network traffic. (Chromium security severity: Medium)