Katalog CVE
CVE-2026-19170
KrytyczneCVSS 9.6Streszczenie
Użycie po zwolnieniu w komponencie WebGL w przeglądarce Google Chrome na systemie Android przed wersją 151.0.7922.109. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Ocena ryzyka
Ucieczka z piaskownicy może pozwolić atakującemu na wykonanie kodu poza ograniczeniami przeglądarki, co stanowi poważne zagrożenie dla bezpieczeństwa urządzenia.
Rekomendacja
Należy jak najszybciej zaktualizować przeglądarkę Google Chrome na Androidzie do wersji 151.0.7922.109 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Use after free in WebGL in Google Chrome on Android prior to 151.0.7922.109 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)