Katalog CVE
CVE-2026-16419
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność odczytu i zapisu poza zakresem w ANGLE w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uciec z piaskownicy przeglądarki i uzyskać dostęp do systemu operacyjnego, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do wersji 150.0.7871.182 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)