CVE-2026-14011
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 — wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w komponencie SurfaceCapture przeglądarki Google Chrome przed wersją 150.0.7871.47 umożliwia zdalnemu atakującemu odczyt poza dozwolonym zakresem pamięci za pomocą spreparowanej strony HTML. Problem został sklasyfikowany jako średniego ryzyka.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu wrażliwych danych z pamięci przeglądarki, co może prowadzić do wycieku informacji lub dalszej eskalacji ataku.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.47 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in SurfaceCapture in Google Chrome prior to 150.0.7871.47 allowed a remote attacker to perform an out of bounds memory read via a crafted HTML page. (Chromium security severity: Medium)