Katalog CVE
CVE-2026-19164
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Niewystarczająca walidacja niezaufanych danych wejściowych w module Codecs w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiła zdalnemu atakującemu potencjalne wydostanie się z sandboxa za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Ocena ryzyka
Atakujący może uciec z sandboxa przeglądarki, co może prowadzić do pełnej kompromitacji systemu operacyjnego.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.109 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Insufficient validation of untrusted input in Codecs in Google Chrome prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)