CVE-2026-9872
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w komponencie GPU przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu potencjalne opuszczenie piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z zapisu poza dozwolonym zakresem pamięci.
Ocena ryzyka
Atakujący może uzyskać dostęp do zasobów systemowych poza piaskownicą przeglądarki, co może prowadzić do przejęcia kontroli nad urządzeniem lub kradzieży danych.
Rekomendacja
Niezwłocznie zaktualizuj Google Chrome na Androidzie do wersji 148.0.7778.216 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out of bounds write in GPU in Google Chrome on Android prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)