CVE-2026-14422
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 — wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Tint w przeglądarce Google Chrome przed wersją 150.0.7871.46 umożliwia zdalnemu atakującemu odczyt i zapis poza dozwolonym obszarem pamięci poprzez spreparowaną stronę HTML. Problem został sklasyfikowany jako wysokiego ryzyka.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do pamięci przeglądarki, co może prowadzić do wycieku danych lub wykonania złośliwego kodu.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome do wersji 150.0.7871.46 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read and write in Tint in Google Chrome prior to 150.0.7871.46 allowed a remote attacker to potentially perform out of bounds memory access via a crafted HTML page. (Chromium security severity: High)