Katalog CVE
CVE-2026-11088
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie liczb całkowitych w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Ocena ryzyka
Ryzyko średnie – atak wymaga wcześniejszego przejęcia procesu renderowania, ale może prowadzić do eskalacji uprawnień poza piaskownicą.
Rekomendacja
Zaktualizuj Google Chrome do wersji 149.0.7827.53 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in ANGLE in Google Chrome prior to 149.0.7827.53 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)