Katalog CVE
CVE-2026-9123
WysokieCVSS 7.5Streszczenie
Przepełnienie bufora na stercie w Chromecast w Google Chrome na Androidzie, Linuksie i ChromeOS przed wersją 148.0.7778.179 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą złośliwego ruchu sieciowego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia nieautoryzowanego kodu, co może prowadzić do naruszenia bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in Chromecast in Google Chrome on Android, Linux, ChromeOS prior to 148.0.7778.179 allowed a local attacker to execute arbitrary code inside a sandbox via malicious network traffic. (Chromium security severity: Medium)