Katalog CVE

CVE-2026-18015

KrytyczneCVSS 9.6
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W Google Chrome na Mac przed wersją 151.0.7922.72 występuje nieodpowiednia implementacja w komponencie Tint. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.

Ocena ryzyka

Może to umożliwić atakującemu opuszczenie piaskownicy i uzyskanie szerszego dostępu do systemu.

Rekomendacja

Zaktualizuj Google Chrome na Mac do wersji 151.0.7922.72 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Inappropriate implementation in Tint in Google Chrome on Mac prior to 151.0.7922.72 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Low)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS