CVE-2026-17669

KrytyczneCVSS 9.6

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Niewłaściwa implementacja w komponencie Chrome dla iOS w przeglądarce Google Chrome na iOS przed wersją 151.0.7922.72. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.

Ocena ryzyka

Ryzyko polega na możliwości ucieczki z piaskownicy na urządzeniach iOS, co może prowadzić do naruszenia bezpieczeństwa systemu operacyjnego.

Rekomendacja

Zaleca się natychmiastową aktualizację przeglądarki Google Chrome na iOS do wersji 151.0.7922.72 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in Chrome for iOS in Google Chrome on iOS prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)