Katalog CVE
CVE-2026-17758
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w komponencie Dawn w przeglądarce Google Chrome przed wersją 151.0.7922.72 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może opuścić izolację piaskownicy i uzyskać nieautoryzowany dostęp do systemu operacyjnego, co może prowadzić do pełnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.72 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in Dawn in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)