CVE-2026-17738
Niskie ryzyko· EPSS 11%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Payments w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwiła zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uciec z piaskownicy przeglądarki i uzyskać dostęp do systemu operacyjnego, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Należy zaktualizować Google Chrome do wersji 151.0.7922.72 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Payments in Google Chrome prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)