Katalog CVE
CVE-2026-10971
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja danych wejściowych w drukowaniu w Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący po kompromitacji procesu renderowania może potencjalnie opuścić sandbox.
Ocena ryzyka
Atakujący może opuścić sandbox przeglądarki i uzyskać dostęp do systemu operacyjnego.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Printing in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)