CVE-2026-9985
MediumCVSS 5.3Summary
Niewystarczająca walidacja nieufnych danych wejściowych w Media w Google Chrome na ChromeOS przed wersją 148.0.7778.216 umożliwiła zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Risk Assessment
Atakujący może uzyskać dostęp do poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa użytkowników i organizacji. W przypadku wykorzystania tej podatności, może dojść do wycieku informacji.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto monitorować i ograniczać dostęp do nieznanych lub podejrzanych stron internetowych.
Original NVD description (English source)
Insufficient validation of untrusted input in Media in Google Chrome on ChromeOS prior to 148.0.7778.216 allowed a remote attacker who had compromised the renderer process to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)