CVE-2026-16424
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność use-after-free w GPU w przeglądarce Google Chrome na Androidzie przed wersją 150.0.7871.182. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uciec z piaskownicy przeglądarki i uzyskać dostęp do systemu operacyjnego, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do wersji 150.0.7871.182 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in GPU in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)