CVE-2026-19157
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Zapis poza zakresem w komponencie ANGLE w przeglądarce Google Chrome na Android przed wersją 151.0.7922.109. Zdalny atakujący mógł potencjalnie wykonać ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Ocena ryzyka
Krytyczne ryzyko ucieczki z piaskownicy, co może prowadzić do pełnej kompromitacji urządzenia z Androidem. Atak nie wymaga interakcji użytkownika poza otwarciem strony.
Rekomendacja
Natychmiast zaktualizuj Google Chrome na Androidzie do wersji 151.0.7922.109 lub nowszej. Rozważ wdrożenie automatycznych aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in ANGLE in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)