Katalog CVE
CVE-2026-10966
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w komponencie Codecs, co umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy przez spreparowany plik wideo.
Ocena ryzyka
Ryzyko polega na możliwości ucieczki z piaskownicy przeglądarki, co może prowadzić do wykonania kodu w kontekście systemu operacyjnego i dalszej eskalacji ataku.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 149.0.7827.53 lub nowszej, która zawiera poprawkę dla tej luki.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Codecs in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape via a crafted video file. (Chromium security severity: High)