CVE-2026-11675
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W przeglądarce Google Chrome przed wersją 149.0.7827.103 wykryto podatność odczytu poza zakresem w komponencie Skia, która pozwala zdalnemu atakującemu, po wcześniejszym przejęciu procesu renderowania, na wyciek danych cross-origin poprzez spreparowaną stronę HTML. Problem ma wysoką dotkliwość wg Chromium.
Ocena ryzyka
Atakujący może wykraść dane z innych domen, które są wyświetlane w przeglądarce ofiary, naruszając politykę samego pochodzenia (same-origin policy).
Rekomendacja
Należy niezwłocznie zaktualizować Google Chrome do wersji 149.0.7827.103 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Out of bounds read in Skia in Google Chrome prior to 149.0.7827.103 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)