Katalog CVE
CVE-2026-17848
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Przepełnienie liczb całkowitych w komponencie Codecs w Google Chrome umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowany plik wideo.
Ocena ryzyka
Atakujący może uzyskać większe uprawnienia w systemie, co prowadzi do pełnej kompromitacji przeglądarki i potencjalnie całego systemu.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in Codecs in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted video file. (Chromium security severity: Medium)