CVE-2026-19167
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej w module GPU w przeglądarce Google Chrome przed wersją 151.0.7922.109 umożliwiło zdalnemu atakującemu, który skompromitował proces renderowania, wyciek danych z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)
Ocena ryzyka
Możliwy wyciek poufnych danych między różnymi stronami internetowymi, co może naruszyć prywatność użytkowników i bezpieczeństwo sesji.
Rekomendacja
Zaktualizuj Google Chrome do wersji 151.0.7922.109 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in GPU in Google Chrome prior to 151.0.7922.109 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)