Katalog CVE
CVE-2026-17691
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Zapis poza zakresem (out-of-bounds write) w komponencie ANGLE przeglądarki Google Chrome na Windows przed wersją 151.0.7922.72 umożliwiał zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może opuścić piaskownicę i wykonać dowolny kod w systemie, co prowadzi do pełnej kontroli nad maszyną.
Rekomendacja
Zaktualizuj Google Chrome na Windows do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in ANGLE in Google Chrome on Windows prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)