CVE-2026-9917
ŚrednieCVSS 6.5Streszczenie
W Google Chrome na Androidzie przed wersją 148.0.7778.216 występowała podatność związana z niezainicjowanym użyciem w WebGL, która pozwalała zdalnemu atakującemu na uzyskanie potencjalnie wrażliwych informacji z pamięci procesu za pomocą spreparowanej strony HTML.
Ocena ryzyka
Podatność ta stwarza ryzyko wycieku wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych ataków na systemy organizacji.
Rekomendacja
Zaleca się aktualizację Google Chrome na Androidzie do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Uninitialized Use in WebGL in Google Chrome on Android prior to 148.0.7778.216 allowed a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. (Chromium security severity: High)