Katalog CVE
CVE-2026-15900
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Użycie po zwolnieniu (use-after-free) w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.128 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może ominąć mechanizmy izolacji przeglądarki i uzyskać dostęp do systemu operacyjnego, co stanowi krytyczne zagrożenie dla bezpieczeństwa urządzenia.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 150.0.7871.128 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in GPU in Google Chrome on Android prior to 150.0.7871.128 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)