CVE Catalog
CVE-2026-9889
HighCVSS 8.3Summary
W Google Chrome na Androidzie przed wersją 148.0.7778.216 występuje podatność na odczyt i zapis poza zakresem, co pozwala zdalnemu atakującemu na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Risk Assessment
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym uzyskanie nieautoryzowanego dostępu do systemu użytkownika.
Recommendation
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
Out of bounds read and write in Dawn in Google Chrome on Android prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)