Katalog CVE
CVE-2026-16416
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.09%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Google Chrome przed wersją 150.0.7871.182 wystąpił przepełnienie liczby całkowitej w komponencie Chromecast. Lokalny atakujący może wykorzystać złośliwy ruch sieciowy do potencjalnej ucieczki z sandboksa (sandbox escape).
Ocena ryzyka
Podatność umożliwia atakującemu z lokalnym dostępem opuszczenie izolacji przeglądarki i wykonanie kodu w kontekście systemu, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 150.0.7871.182 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in Chromecast in Google Chrome prior to 150.0.7871.182 allowed a local attacker to potentially perform a sandbox escape via malicious network traffic. (Chromium security severity: High)