CVE-2026-11290

ŚrednieCVSS 5.0

Opublikowano: 05/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Przepełnienie całkowitej liczby w WebView w Google Chrome na Androidzie przed wersją 149.0.7827.53 umożliwia lokalnemu atakującemu spowodowanie odmowy usługi za pomocą złośliwego pliku.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do utraty dostępności usług dla użytkowników.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in WebView in Google Chrome on Android prior to 149.0.7827.53 allowed a local attacker to cause a denial of service via a malicious file. (Chromium security severity: Low)