Katalog CVE
CVE-2026-10881
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność odczytu i zapisu poza zakresem w komponencie ANGLE w przeglądarce Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący może potencjalnie uciec z piaskownicy (sandbox escape) za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów systemowych poza piaskownicą przeglądarki, co może prowadzić do pełnego przejęcia systemu użytkownika.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read and write in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)