CVE-2026-14420
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 — wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Dawn przeglądarki Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez specjalnie spreparowaną stronę HTML. Błąd polega na odczycie i zapisie poza dozwolonym obszarem pamięci.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów systemowych poza izolowanym środowiskiem przeglądarki, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.46 lub nowszej. Upewnij się, że aktualizacja została zastosowana na wszystkich stacjach roboczych.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read and write in Dawn in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)