CVE-2026-17984

NiskieCVSS 3.3

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 03/08/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.06%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Nieprawidłowa implementacja w komponencie Przeglądarki w Google Chrome na Androidzie przed wersją 151.0.7922.72 umożliwiała lokalnemu atakującemu wyciek danych między różnymi źródłami (cross-origin) za pomocą spreparowanej strony HTML.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do danych z innych źródeł, co może prowadzić do kradzieży poufnych informacji.

Rekomendacja

Zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.72 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in Browser in Google Chrome on Android prior to 151.0.7922.72 allowed a local attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: Low)