Katalog CVE
CVE-2026-5902
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wyścig w komponencie Media w Google Chrome na Androidzie przed wersją 147.0.7727.55 umożliwiał zdalnemu atakującemu, który skompromitował proces renderowania, uszkodzenie metadanych strumienia medialnego za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może manipulować strumieniami medialnymi, co może prowadzić do wycieku informacji lub dalszych ataków na użytkownika.
Rekomendacja
Zaktualizuj Google Chrome na Androidzie do wersji 147.0.7727.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Race in Media in Google Chrome on Android prior to 147.0.7727.55 allowed a remote attacker who had compromised the renderer process to corrupt media stream metadata via a crafted HTML page. (Chromium security severity: Low)