CVE-2026-9875
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome na Androidzie przed wersją 148.0.7778.216 wykryto podatność w komponencie WebGL polegającą na odczycie poza dozwolonym zakresem pamięci. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy przeglądarki.
Ocena ryzyka
Udana eksploatacja może pozwolić atakującemu na opuszczenie izolowanego środowiska przeglądarki i uzyskanie dostępu do systemu operacyjnego urządzenia z Androidem, co stanowi krytyczne zagrożenie dla poufności i integralności danych.
Rekomendacja
Niezwłocznie zaktualizuj przeglądarkę Google Chrome na Androidzie do wersji 148.0.7778.216 lub nowszej. Poinformuj użytkowników o konieczności aktualizacji.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in WebGL in Google Chrome on Android prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)