CVE-2026-14397
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 — wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w komponencie ANGLE w przeglądarce Google Chrome na systemie Mac przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania kodu poza izolowanym środowiskiem przeglądarki, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome na systemach Mac do wersji 150.0.7871.46 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in ANGLE in Google Chrome on Mac prior to 150.0.7871.46 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)