Katalog CVE
CVE-2026-9889
WysokieCVSS 8.3Streszczenie
W Google Chrome na Androidzie przed wersją 148.0.7778.216 występuje podatność na odczyt i zapis poza zakresem, co pozwala zdalnemu atakującemu na potencjalne przeprowadzenie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym uzyskanie nieautoryzowanego dostępu do systemu użytkownika.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read and write in Dawn in Google Chrome on Android prior to 148.0.7778.216 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)