CVE-2026-13942
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 — wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w implementacji przechwytywania wideo w przeglądarce Google Chrome na systemie ChromeOS przed wersją 150.0.7871.47 umożliwia lokalnemu atakującemu fałszowanie interfejsu użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Ryzyko polega na możliwości oszukania użytkownika przez lokalnego atakującego, co może prowadzić do kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki.
Rekomendacja
Zaleca się natychmiastową aktualizację przeglądarki Google Chrome na systemie ChromeOS do wersji 150.0.7871.47 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in Video Capture in Google Chrome on ChromeOS prior to 150.0.7871.47 allowed a local attacker to perform UI spoofing via a crafted HTML page. (Chromium security severity: Medium)