Katalog CVE
CVE-2026-5864
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Google Chrome przed wersją 147.0.7727.55 zawiera podatność przepełnienia sterty w WebAudio. Zdalny atakujący może uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. (Waga: Wysoka)
Ocena ryzyka
Ryzyko wycieku wrażliwych danych z pamięci, co może prowadzić do naruszenia poufności i potencjalnie do dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację Google Chrome do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in WebAudio in Google Chrome prior to 147.0.7727.55 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)