CVE-2026-11052
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Przeglądarka Google Chrome na Windows przed wersją 149.0.7827.53 zawiera podatność typu confusion w komponencie GPU. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Ocena ryzyka
Atakujący może opuścić piaskownicę przeglądarki i uzyskać dostęp do systemu operacyjnego, co umożliwia wykonanie dowolnego kodu na komputerze ofiary.
Rekomendacja
Zaktualizuj przeglądarkę Google Chrome na Windows do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Type Confusion in GPU in Google Chrome on Windows prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)